回答情况：
提问时间：
问题标签：
我正在使用packet_mmap来捕获系统中的所有数据包，但似乎没有任何方法可以干扰操作系统的其余部分获取它们。我希望能够独占控制进入userland的数据包，并决定它们是进入系统中的其他应用程序，还是被丢弃，这样我就可以根据标准过滤数据包。
有什么方法可以做到这一点吗？我似乎找不到任何关于这个特定主题的文档。我想我想要的是能够从IP堆栈中删除所有传入的数据包，这样其他程序就不会获得它们，然后能够逐个数据包地重新插入数据包。
浏览 0修改于2013-06-13得票数 0
回答已采纳
我正在使用这个包：它说，在文档中，解析是通过以下方式完成的：......但是如何序列化数据并将其作为缓冲区发送呢？var stuff = serializer("pkt_id", {var1, var2});
socke
浏览 0提问于2014-02-24得票数 1
回答已采纳
3回答
交换机是路由器，通常以每秒数据包作为基准，而不是数据传输。特别是，思科基准包每秒(PPS)在64字节大小的数据包.例如，128个字节数据包会在25个mpps下发送吗？我想它不会维持一个严格的比例。有人有这方面的实际数据吗？
浏览 0提问于2011-02-28得票数 1
我想提高数据包的传输性能。在此之前，我使用原始套接字，现在我学习packet_mmap。我已经从另一台PC的内核模块捕获了数据包(帧)，放到当前PC上，现在我想将它们重新传输到本地接口，如下转发。-可能我必须设置额外的标志来路由我的数据包。
浏览 2提问于2011-11-29得票数 1
我有一个python脚本，它使用dpkt捕获以太网上的数据包，但是我如何区分哪些数据包是tcp，哪些数据包是udp。
最后，我希望获得在该时间间隔内建立的每个tcp连接的数据包列表。
浏览 7提问于2012-01-13得票数 9
回答已采纳
我一直在写一个程序，它在UDP之上使用停止和等待协议，通过LAN和WAN发送数据包。我最近一直在测试我的程序，并注意到更大的数据包(接近64k字节)的丢包率更高。
浏览 0提问于2012-04-28得票数 6
回答已采纳
一些捕获的数据包的有效负载大于MTU：Capturing on 'br0' 10 0.000357812data.^C
如果接口配置或ping测试表明MTU是1500个字节，那么我们如何能够捕获7240字节的数据包
浏览 0修改于2022-03-11得票数 0
回答已采纳
因此，对于DTLS数据包标识，我们在将数据转换为无符号字符*之后执行以下操作这只适用于RTP、DTLS和STUN数据包。但是对于UDP、TCP等，如果我发送的UDP数据包的第一个字节在20到63之间，那么上述条件将它视为DTLS数据包。从google的源代码DTLS数据包识别是这样做的，
浏览 4修改于2021-10-07得票数 0
回答已采纳
是否有可能让数据包嗅探器通过特殊形式的数据包来阻止网站管理员追踪源？如果可能的话，以前做过吗？或者，没有人试图这样做，难道不是一种有效的攻击方法吗？我知道大量的数据包会导致数据包嗅探器崩溃，但这并不能阻止坚定的管理员从攻击中找到第一个数据包。
浏览 0修改于2016-03-17得票数 5
回答已采纳
3回答
(假设这两台主机之间的网络端没有以任何方式干扰数据包，但只需按原样传递)我正在做一些测试，在客户机/服务器之间“乒乓”不同大小的数据包，想知道我是否需要每次都用随机数据填充数据包，或者我是否可以一直发送这个“固定内容”数据包？(每次测试的数据包大小都保持不变)。
浏览 1提问于2010-06-09得票数 0
回答已采纳
我有A台->机B(从A到B的单向连接).机器A的目标是将tcp数据包转发给机器B (它没有tcp与机器B的连接，它只是转发从其他机器获得的tcp数据包)，在机器A中有c++代码根据业务规则收集一些tcp数据包，然后用原始套接字将它们写入机器B。我想在机器A上对我的代码进行性能测试，因此为了做到这一点，我需要向机器A发送大量的TCP数据包--我的c++代码将把它们转发给B。最后，我将验证所有数据包都在机器B中恢复。您对工具有什么建议吗？为了验证，我将分析接收方上的tcpdump，以检查它是否具有与发送
浏览 0修改于2012-08-08得票数 1
回答已采纳
我试图通过在必要时延迟数据包来模拟人工网络条件(被模拟的应用程序是一个Java应用程序)。我想确保这种情况永远不会发生。我该如何避免这种情况呢？更新:一些Wireshark捕获会话镜像：和
浏览 2修改于2012-05-26得票数 0
回答已采纳
4回答
我有一个客户端，它每隔8秒就会向服务器发送一个数据包。如果服务器检测到数据包发送过快，它将断开与客户端的连接。在客户端中，我在发送数据包之前调用了睡眠(8000)；。在服务器端，我使用GetTickCount()；来计算数据包之间的时间。我希望它能正常工作，没有任何问题，但我总是断线。我使用WireShark检查数据包时间，得到的结果如下: Packet#时间17 8.656064 72 16.957240 115 24.764741
24.764741 - 16.957240 =我不理解这一点，因为在客
浏览 1提问于2011-08-22得票数 1
回答已采纳
我想知道Wireshark是如何解析802.11个数据包的。在数据包详细信息中，十六进制是"70 91"，而在ASCII中是“p”。那么wireshark如何从数据包中获得值"2327“？在C中有类似的例子吗？
浏览 1提问于2011-02-20得票数 1
回答已采纳
我尝试向网络发送DHCP RENEW数据包并接收响应。我广播了数据包，可以看到它已使用Wireshark成功发送。但我在接收响应时遇到了困难，我使用数据包套接字来捕获数据包。我可以看到使用Wireshark对我的RENEW数据包有响应，但是我的函数'packet_receive_renew‘有时会捕获数据包，但有时无法捕获数据包。我使用FDSET设置了文件描述符，但是我的代码中的'select‘没有意识到该文件描述符有新的数据包，并
浏览 1修改于2010-04-13得票数 0
在windows中是否有可能像unix中的IPS(入侵预防系统)那样“丢弃”数据包。
另外，如果im使用matlab，是否有一种“在网络上捕获数据包”并将它们输入神经网络的方法？
浏览 0提问于2011-09-10得票数 1
一个套接字绑定到端口并侦听传入的数据包。其他套接字用于发送数据包。包裹中的第一个数字是发送者发送的包裹，后续数据仅用于测试。当接收方收到包时，它会显示接收/发送速率。然后将数据包发送到127.0.0.1和路由器外部ip。
两台计算机都显示，接收的包的最大大小为32kb - 28b。28b是UDP报头大小。我想是的。
浏览 4修改于2014-10-20得票数 1
1回答
唯一的问题是，对于从服务器传输的每个数据包，在客户端和icmp重定向都有两个数据包。我在两端都打开了wireshark，服务器显示只传输了一个数据包，而在客户端显示了两个数据包。如何删除重复的数据包和icmp重定向？
浏览 1修改于2012-05-15得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号