Можно ли не включать повторно переданные пакеты из захвата libpcap?

Моя цель - получить в уникальном захвате пакеты sendt tcp с хоста-источника, НЕ включая повторно переданные пакеты. Можно ли не включать в пакет повторно переданные пакеты? Я использую libpcap, но любая помощь с wireshark/tshark/snort может быть полезна (потому что они используют библиотеку libpcap)


tcp wireshark libpcap tcpdump snort
person tremendows    schedule 25.07.2013    source источник
comment
проверьте часть обсуждения здесь wiki.wireshark.org/DuplicatePackets (фильтр wireshark)   -  person TheNewOne    schedule 26.07.2013
comment
возможный дубликат Обнаружение переадресованного пакета с помощью libpcap   -  person jman    schedule 07.08.2013

Ответы (1)


arrow_upward
1
arrow_downward

Из документации Wireshark попробуйте следующее:

 not tcp.analysis.duplicate_ack and not tcp.analysis.retransmission
person Nicholas Blasgen    schedule 02.08.2013