见识到了wireshark的强悍～～

太强悍了～～

头一天用的时候，完全不会用，连interface都没出来……后来才知道是权限问题……搞到sudo执行，终于出interface了，start之后，立马傻眼：连 http 包都被原生的解成一个个的tcp包，甚至连 tcp三次握手都能看得到……囧阿～我只是个web程序员，不是网络应用程序员呃～～～

终于，今天，使用对了正确的capture filter + 正确的显示filter……目前只显示特定host的特定端口(http 80)的特定协议(http)， 恼人的tcp trunk终于消失了……

回想一下，不得不佩服wireshark的强大，怪不得属于神器级的应用……服了～～

一鲨在手，走边全球呃～～