是否有可能不包含来自libpcap捕获的重传数据包？

我的目标是获取来自源主机的sendt tcp数据包的唯一捕获，不包括重新发送的数据包。是否有可能不包含在数据包中的重传数据包？我使用libpcap的，但使用Wireshark/tshark的/ snort的任何帮助，可能是有用的（因为他们使用的libpcap库）是否有可能不包含来自libpcap捕获的重传数据包？

来源

2013-07-25 tremendows

检查 “讨论” 部分在这里HTTP： //wiki.wireshark.org/DuplicatePackets（wireshark过滤器） – TheNewOne

可能的重复[检测转发数据包与libpcap]（http://stackoverflow.com/questions/17813116/detecting-forwarded-packet-with-libpcap） – jman

从Wiresharks Documentation尝试以下操作：

not tcp.analysis.duplicate_ack and not tcp.analysis.retransmission

来源

2013-08-02 14:08:19

是否有可能不包含来自libpcap捕获的重传数据包？

回答

相关问题