Wireshark捕获的outgoing TCP包的IP header checksum error问题
来源:互联网 发布:全局路径规划算法 编辑:程序博客网 时间:2024/06/05 18:57
转自:http://www.cnblogs.com/laoyur/archive/2011/03/22/1991688.html
Wireshark捕获的outgoing TCP包的IP header checksum error问题
标题其实描述得不是很到位,所以重述一遍问题:
使用Wireshark/Ethereal等抓包工具在本机抓包,会发现发出的TCP包被标记为IP头校验错误。
在Wireshark for win上的表现,往往是header checksum == 0x0000。
该问题在xp、win7均可能存在 。
这个问题困扰我好久,怀疑过是wireshark的bug,但是想想也不可能,也怀疑过是windows的问题,不过从实际的上层应用的表现来看,似乎这个问题又没有引发任何影响。之前也使用ip header checksum error 关键词在Google搜索过,相关帖子还是有的,不过都没有建设性的答案。今天人品爆发,竟然搜到了答案,赶快记录下来:
http://www.netexpert.cn/viewthread.php?tid=4850
这里总结一下原因和解决方案:
网卡驱动的高级配置中,一般有两项叫做Rx Checksum Offload和Tx Checksum Offload
以win7为例,可以看下图所示:Wireshark捕获的outgoing TCP包的IP header checksum error问题
2011-03-22 17:38 by 大马哈鱼1985, 996 阅读, 0 评论, 收藏, 编辑
标题其实描述得不是很到位,所以重述一遍问题:
使用Wireshark/Ethereal等抓包工具在本机抓包,会发现发出的TCP包被标记为IP头校验错误。
在Wireshark for win上的表现,往往是header checksum == 0x0000。
该问题在xp、win7均可能存在 。
这个问题困扰我好久,怀疑过是wireshark的bug,但是想想也不可能,也怀疑过是windows的问题,不过从实际的上层应用的表现来看,似乎这个问题又没有引发任何影响。之前也使用ip header checksum error 关键词在Google搜索过,相关帖子还是有的,不过都没有建设性的答案。今天人品爆发,竟然搜到了答案,赶快记录下来:
http://www.netexpert.cn/viewthread.php?tid=4850
该文章是05年的,汗一个,那时我还在泡妞和逃课。
这里总结一下原因和解决方案:
网卡驱动的高级配置中,一般有两项叫做Rx Checksum Offload和Tx Checksum Offload
以win7为例,可以看下图所示:
其中的 “IPv4硬件校验和”即对应了这两个选项,它的可选项有“Rx & Tx 开启、Rx开启、Tx开启和关闭”四个。
默认的配置往往是 Rx & Tx 开启。它表示网卡会帮应用进行计算ip头的checksum字段,这样一来,操作系统的ip协议栈无须进行额外的checksum运算,它只需封装好ip数据报后甩给网卡即可。甩给网卡的原始ip报文的checksum字段值,原则上是无意义的,即随机的,但是根据windows上的表现来看,这个值一直是固定0x0000。
猜测一下Wireshark的抓包原理,大概是利用Pcap提供的某种机制,把发给网卡的数据给截获了一份,这样一来,如果操作系统协议栈中出来的ip包的checksum尚未被正确设置,Wireshark完全不知道该数据还会被网卡进行修正,于是它就报错了。
至此,如何使得Wireshark不再抱怨ip头校验错误,答案已经显而易见了,直接选择关闭“IPv4硬件校验和”选项即可(选择“Rx开启”应该也是可行的,这样就相当于关闭了Tx的硬件校验和功能。但是我没有试验过)。
其中的 “IPv4硬件校验和”即对应了这两个选项,它的可选项有“Rx & Tx 开启、Rx开启、Tx开启和关闭”四个。
默认的配置往往是 Rx & Tx 开启。它表示网卡会帮应用进行计算ip头的checksum字段,这样一来,操作系统的ip协议栈无须进行额外的checksum运算,它只需封装好ip数据报后甩给网卡即可。甩给网卡的原始ip报文的checksum字段值,原则上是无意义的,即随机的,但是根据windows上的表现来看,这个值一直是固定0x0000。
猜测一下Wireshark的抓包原理,大概是利用Pcap提供的某种机制,把发给网卡的数据给截获了一份,这样一来,如果操作系统协议栈中出来的ip包的checksum尚未被正确设置,Wireshark完全不知道该数据还会被网卡进行修正,于是它就报错了。
至此,如何使得Wireshark不再抱怨ip头校验错误,答案已经显而易见了,直接选择关闭“IPv4硬件校验和”选项即可(选择“Rx开启”应该也是可行的,这样就相当于关闭了Tx的硬件校验和功能。但是我没有试验过)。
- Wireshark捕获的outgoing TCP包的IP header checksum error问题
- Wireshark捕获的outgoing TCP包的IP header checksum error问题
- wireshark捕捉ip数据遇到的问题Header checksum: 0x0000
- 关于wireshark的Header checksum出问题解决方案
- wireshark ip checksum 0x0000 问题的原因
- 关于Tcp包出现CheckSum incorrect的问题
- WireShark抓包,may be caused by ip checksum offload的解决办法
- WireShark抓包,may be caused by ip checksum offload的解决办法
- Wireshark捕获的outgoing_TCP包的IP_header_checksum_error问题
- IP/TCP/UDP中Checksum的计算
- Wireshark捕获经过指定ip的数据包
- [Protocol Analysis]Wireshark capture packet tcp udp checksum error
- Wireshark 捕获HTTP包的长度 与 IP包里的Total length有差异的原因
- IP头TCP头的checksum校验和计算
- wireshark找不到捕获接口问题的解决办法
- wireshark抓tcp包长度的疑惑
- wireshark 抓包的问题
- IP协议 Header Checksum算法
- rank/row_number() OVER ()使用
- 开始Dojo学习以及遇到的问题
- 获取机器的硬件信息并加密生成注册码
- 可可肉的奋斗(第二天)2012-12-25----------语言包实现实例及LINQ to XML
- XML,JSON解析
- Wireshark捕获的outgoing TCP包的IP header checksum error问题
- 用JAVA做VM?
- js数组
- decode函数用法
- ExtJS 4.x开发之准备浏览器
- 触发器用法总结
- Google Bigtable 学习笔记
- [程序猿感悟] 一个女程序员的创业感想
- 看CSAPP,写完代码放到博客上,留着自己看