使用libpcap嗅探ssthresh

Question

我們可以使用libpcap嗅探活動連接的SSTHRESH值。我在我的程序中包含了netinet/tcp.h，但它提供了垃圾值。是否有任何函數或任何其他內核文件必須包含在我的嗅探程序中。你能不能顯示獲取ssthresh值的函數。

Answer 1

我們可以使用libpcap嗅探活動連接的SSTHRESH值。

號慢啓動閾值是TCP實現的內部參數 - 竟然沒有一個保證在連接的雙方的TCP實現甚至支持慢啓動（雖然大多數，如果不是所有這些日子）​​。它不是在TCP段的TCP報頭中傳輸的參數。

通過在足夠大的捕獲中查看TCP的行爲來推測可能可以推斷出的值，但即使這對所有捕獲來說都是不可能的。