抓包之后显示[Reassembly error, protocol TCP: New fragment overlaps old data (retransmi

TTT_Alone 2018-04-02 11:34:36

用wireshark抓包之后出现了一些[Reassembly error, protocol TCP: New fragment overlaps old data (retransmission?)]请问这是怎么回事

...全文

7722 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

TTT_Alone 2018-04-02

打赏
举报

回复

不可能是防火墙问题吧，我在公司内网中通过一个广域网模拟器从一个VPN中下载一个图片。防火墙在我测试之前都是没问题的

aabbabababaa 2018-04-02

打赏
举报

回复

本地配置防火墙规则 drop state INVILID 的规则和本模块冲突, 丢弃了插入的 ack 包, 插入文本后, 之后 ack 报文, 系统会设置状态为 INVILID？

本文详细解释了TCP协议中的3报文握手、半开连接的概念，以及RST报文的生成与处理机制，涉及SYN和ACK的交互，以及在不同TCP状态下的行为。

作者在博客中分享了在将数据库连接从TCP更改为TCPS并更新端口后，使用SQL*Plus和Developer应用可以正常连接，但cx_Oracle模块连接失败的困扰。详细记录了TNSNAMES.ora文件的修改和连接尝试过程，寻求解决cx_Oracle连接Oracle 12c Enterprise Edition时遇到的ORA-12560 TNS: protocol adapter error问题。

本文详解如何使用Wireshark抓取并深度分析TCP三次握手全过程，涵盖捕获过滤器与显示过滤器的正确用法、SYN/SYN-ACK/ACK包的关键字段解读（序列号、窗口大小、TCP选项如MSS/Window Scale/Timestamp）、本地回环抓包避坑要点、常见异常排查（如无SYN-ACK、Zero Window、Delayed ACK）及Follow TCP Stream验证技巧，强调协议栈层面的真实延迟测量与网络可观测性构建。

本文基于Wireshark抓包实战，以访问qige.io为例，深入剖析TCP连接建立（三次握手）与释放（四次挥手）的完整过程。重点解析SYN/SYN-ACK/FIN/ACK报文字段、初始序列号同步、全双工关闭机制、TIME_WAIT状态意义，并涵盖Wireshark关键配置、过滤器使用、TCP选项（MSS、SACK、窗口缩放）协商及异常诊断方法，聚焦协议层核心机制。

本文系统讲解如何使用Wireshark进行TCP三次握手抓包分析，涵盖环境配置（Npcap驱动、权限设置、关键参数）、协议字段逐字解码（SYN/ACK/Seq/Ack/Window Size）、精准过滤策略（Capture/Display Filter）、时序诊断与异常场景复现（SYN Flood、防火墙拦截、NAT丢ACK），并延伸至网络问题定位工作流与性能基线构建，强调从原始字节出发的底层分析能力。

Linux/Unix社区

23,224

社区成员

74,536

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章