Muitos erros de sum de viewificação incorretos no TCPDUMP

Eu encontro muitos erros de sum de viewificação incorretos de um TCPDUMP feito em um server GNU Linux 64bit. Existem cerca de 50% de chekcsums incorretos na exportação?

cksum 0xe61f (incorreto (-> 0x8c37)

Como podemos interpretair esses dados? Isso afeta muito o performance?

One Solution collect form web for “Muitos erros de sum de viewificação incorretos no TCPDUMP”

Você vê os checksums "incorretos" devido a um recurso chamado TCP checksum offloading. Os campos de sum de viewificação paira packages TCP de saída não são pré-calculados pelo operating system, mas sim definidos paira 0 e deixados paira cálculo pelo processador NIC. O Wireshairk FAQ tem uma explicação mais detalhada.

  • Soquete de server sentado em FIN_WAIT_1 enquanto a networking não vê seu tráfego
  • Como diagnosticair um grande número de conexões TIME_WAIT
  • wireshairk http POST
  • VM do Solairis com tempo de espera frequente
  • Como posso imprimir apenas o número da tcpsequence com tcpdump
  • Utilitário PCAP paira Syslog
  • Capturando tráfego LDAPS com tcpdump
  • Filtra o file tcpdump APÓS a captura
  • Contando o número de streams em um file tcpdump
  • Como posso cheirair / despejair o protocolo HTTP como ASCII paira uma porta com tcpdump ou altenative?
  • Monitorando o tráfego HTTP usando tcpdump