[не осилил ман] что значит последний столбец в tcpdump`е?

0

0

сабж.

...
22:12:43.367059 IP ***.**.**.**.1863 > ***.**.***.**.80: tcp 0
22:12:43.367070 IP ***.**.***.**.80 > ***.**.**.**.1863: tcp 1380
22:12:43.367075 IP **.**.***.**.80 > ***.**.**.**.1863: tcp 1380
...

> 0
> 1380
> 1380
(ip-адреса зопрятал во имя луны)

Ссылка

←	[FreeBSD] Основы

[ключи] Оптимизация

→

MSS

edigaryev ★★★★★
(18.03.10 22:26:35 MSK)

Ответ на: комментарий от edigaryev 18.03.10 22:26:35 MSK

А какие ключи переданы tcpdump'у?

edigaryev ★★★★★
(18.03.10 22:33:23 MSK)

Ответ на: комментарий от edigaryev 18.03.10 22:26:35 MSK

спасибо!
когда просматривал ман, не заметил :)

~~opensuse~~ ★
(18.03.10 22:34:21 MSK) автор топика

Ссылка

Ответ на: комментарий от edigaryev 18.03.10 22:33:23 MSK

tcpdump -q -i eth0 'tcp port 80' -nn

~~opensuse~~ ★
(18.03.10 22:34:47 MSK) автор топика

Ссылка

Ответ на: комментарий от edigaryev 18.03.10 22:26:35 MSK

хм, а MSS может быть равен нулю?

0

~~opensuse~~ ★
(18.03.10 22:35:34 MSK) автор топика

Ответ на: комментарий от opensuse 18.03.10 22:35:34 MSK

Нашел:

UDP format is illustrated by this rwho packet:
              actinide.who > broadcast.who: udp 84
This  says  that  port  who  on  host actinide sent a udp datagram to port who on host broadcast, the Internet broadcast address. The packet contained 84 bytes of user data.

В Quick output(-q) я так понимаю формат у tcp и udp одинаковый. Значит это размер пользовательских данных (или «полезных» данных).

Ну а 0 — потому-что это SYN пакет. Размер пакета 40 байт, вычитаем заголовки получаем 0. Как-то так.

edigaryev ★★★★★
(18.03.10 22:51:09 MSK)