我有一个充当服务器的Java应用程序和一个充当客户端的Android手机。它们通过TCP套接字进行通信。我经常让客户端hibernate，当它的缓冲区填满时，我希望wifiradio能够hibernate。问题是客户没有sleep。我注意到wireshark说我的服务器大约每半秒发送一个TCPKeepAlive数据包，因此wifi无法hibernate。我在服务器和客户端上尝试了以下内容。connectionSocket.setKeepAlive(false);但这似乎没有任何改变。我正在使用wireshark来分析流量。这是wireshark的屏幕截图......黑线表示我的客户端正
关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。这个问题似乎与helpcenter中定义的范围内的编程无关。.关闭8年前。Improvethisquestion我正在使用Wireshark分析TCPdump文件。在连接跟踪中，我看到“brvread”端口1054作为源端口和目标端口。当我在互联网上搜索它时，我唯一发现的是它可能是攻击或漏洞的迹象。但除此之外，我找不到关于brvread是什么的任何其他信息。有人对此有任何想法吗？包看起来像这样(来自AngeloNeuschitzer的数据):#TimeSourceTargetProtocoLength
我编写了一个函数来计算给定tcp数据包的校验和。但是，当我捕获从wireshark通过ipv4发送的tcp数据包并让我的函数计算其校验和时，它与wireshark捕获的数据包中的校验和不同。我检查了一下，我给computeChecksum函数的字节与我用wireshark捕获的tcp数据包字节完全相同。我根据RFC793计算了校验和.有人会看到我的代码中是否有任何错误吗？publiclongcomputeChecksum(byte[]buf,intsrc,intdst){intlength=buf.length;//nrofbytesofthetcppacketintotal.intp
有些事情让我很困扰:我想区分来自Youtube的数据包和来自维基百科的数据包:它们都通过HTTPS传输，并且都来自端口443。由于它们使用HTTPS传输，因此无法理解它们的负载，我无法进行完整的深度数据包检测:我只能查看以太网、IP和TCP结构header。我可能会查看两个数据包的IP地址源，看看它们实际来自哪里，但要知道它们是来自Youtube还是维基百科，我应该已经知道这两个站点的IP地址。我想弄清楚的是一种通过HTTP流式传输(就像Youtube所做的那样)和简单的HTML传输(维基百科)来判断的方法，而无需调查有效负载。编辑1:在复制视频期间启动的Wiresharksessio
我已经使用Wireshark捕获了流量并应用了HTTP过滤器。一些请求有字段[HTTP请求1/(任何数字)]和[帧中的下一个请求:packet_number]。为什么有些数据包有[HTTPrequest1/2]和[Nextrequestinframe:###]字段？ 最佳答案 在大多数情况下，浏览器会为每个HTTP请求创建一个新的TCPsession，但有时当两个或多个资源属于同一目的地时，浏览器会尝试在同一个TCP中GET它们session(在Wireshark中也称为流)。这是[HTTPrequest1/(anynumber)]
更新似乎这个问题不像我想的那样与Indy密切相关，更多的是关于多线程的主题。我不会100%相信这个问题。我有一个工作应用程序，它使用IndyTCP客户端与通信伙伴交换ascii字符串。通信流程如下所示:[IndyLevel]Sender发送字符串[TCP级别]Wireshark告知此数据包已交付给接收者[TCPLevel]接收方发送一个TCPACK来确认这个数据包[Indy关卡]recipient的IOHandler.ReadLn方法返回数据[IndyLevel]通过writeLn()向原始发送者发送逻辑确认最近我注意到在那个通信中有一个小问题，在摆弄了wireshark之后我得到了以
我一直在尝试从一个简单的客户端向一个简单的服务器发送一个tcp/ip数据包...当我在netbeans中运行它们时，我从服务器得到响应，但我在wireshark中找不到数据包，如果我在cmd中使用netstat命令，数据包似乎也不存在......我尝试了几个不同的端口(8080、80、5000等)，我使用的是本地主机作为IP地址。netbeans或wireshark中是否有我遗漏的某些设置，我仍需要配置？客户端:publicclassTCPClient{privatestaticInetAddresshost;privatestaticfinalintPORT=1235;publics
我正在做一个项目，需要从TCPheader中打印出TCP序列号和TCP确认号。以下是我所做的ip=(structiphdr*)buffer;//bufferisusedtostorethepacketthatIreceivedtcp=(structtcphdr*)(buffer+(4*ip->ihl));printf("TCPsequencenumber=%d\n",ntohl(tcp->seq));printf("TCPacknumber=%d\n",ntohl(tcp->ack_seq));为了确保我正确收到数据包，我还打印了其他信息，例如ip->saddr，tcp->source
问题我正在尝试使用SocketServer随Python一起提供，但我在握手阶段遇到了一些问题。只要我使用localhost或127.0.0.1，握手就可以正常工作。但是，当我输入eth0卡的IP时，它不会握手。我测试官方示例代码foundhere:importSocketServerclassMyTCPHandler(SocketServer.BaseRequestHandler):defhandle(self):self.data=self.request.recv(1024).strip()print"{}wrote:".format(self.client_address[0]
据我所知，等待ACK的唯一原因与传输窗口耗尽有关。或者慢启动。但是，这个通过预先存在的TCP套接字进行的Wireshark转储片段对我来说没有意义:这里，在数据包38和40之间，服务器(45.55.162.253)在继续发送之前等待完整的RTT。我通过Netem更改了RTT，以确保延迟始终等于RTT，正如您所看到的，没有应用程序数据从客户端流向服务器可能需要服务器“继续工作”。但是有一个来自客户端的非常明显的ACK数据包(数据包39)没有任何有效负载。广告窗口比[SEQ/ACK分析]/[传输中的字节数]大很多，即1230。我的问题是:TCP中是否有什么东西触发服务器等待数据包38和40
