Muitos erros de sum de viewificação incorretos no TCPDUMP

Eu encontro muitos erros de sum de viewificação incorretos de um TCPDUMP feito em um server GNU Linux 64bit. Existem cerca de 50% de chekcsums incorretos na exportação?

cksum 0xe61f (incorreto (-> 0x8c37)

Como podemos interpretair esses dados? Isso afeta muito o performance?

Você vê os checksums "incorretos" devido a um recurso chamado TCP checksum offloading. Os campos de sum de viewificação paira packages TCP de saída não são pré-calculados pelo operating system, mas sim definidos paira 0 e deixados paira cálculo pelo processador NIC. O Wireshairk FAQ tem uma explicação mais detalhada.

Intereting Posts