Frage zu Wireshark
geschrieben am 16.11.2009 um 21:14 von loosero
Hallo, habe zu dieser Geschichte eine Frage:
[syn] Seq=0
[syn,ack] Seq=0 Ack=1
[ack] Seq=1 Ack=1
-> http traffic
[ack] Seq=1 Ack=704
tcp segment of a reassembled pdu
tcp segment of a reassembled pdu
[ack] Seq=704 Ack=1740
tcp segment of a reassembled pdu
tcp segment of a reassembled pdu
[ack] Seq=704 Ack=4588
tcp segment of a reassembled pdu
tcp segment of a reassembled pdu
[ack] Seq=704 Ack=7436
.
.
.
Hab eine einfache Frage und zwar warum bleibt die Seq Nummer auf 704 stehen, ich weiß wie er auf 704 kommt aber warum bleibt bei dieser?
geschrieben am 17.11.2009 um 08:03 von Otaku19
vemute mal das hängt mit dem Window zusammen ? Sprich es werden mehrere ACKs geschickt um mehrere Segmente anzufordern ?
geschrieben am 17.11.2009 um 20:04 von loosero
Ok, mir ist schon einiges klarer,
aber etwas konnte ich noch nicht rausbekommen
was bedeutet das Len=0 Feld??
TCP wimsic > http [ack] Seq= 457 Ack=7418 Win=17088 Len=0
Len=0 steht bei allen solchen Zeilen dabei...
Jetzt würd mich nur mehr interessieren für was das steht???
geschrieben am 18.11.2009 um 07:33 von Mirko
Len=0 steht bei allen solchen Zeilen dabei...
Jetzt würd mich nur mehr interessieren für was das steht???
Die Frames enthalten keine Nutzlast (Länge 0).
Mirko
[ Dieses Thema im Live-Forum aufrufen ]
|