2016-09-19 5 views
0
19:25:47.629351 IP 2.2.2.2.80 > 1.1.1.1.31889: Flags [.], seq 2372487272:2372492544, ack 2808407165, win 122, options [nop,nop,TS val 911640439 ecr 235835291], length 5272 
19:25:47.631626 IP 1.1.1.1.31889 > 2.2.2.2.80: Flags [.], ack 2372480682, win 3876, options [nop,nop,TS val 235835291 ecr 911640428], length 0 
19:25:47.631638 IP 1.1.1.1.31889 > 2.2.2.2.80: Flags [.], ack 2372483318, win 3793, options [nop,nop,TS val 235835291 ecr 911640428], length 0 
19:25:47.631677 IP 1.1.1.1.31889 > 2.2.2.2.80: Flags [.], ack 2372483318, win 4096, options [nop,nop,TS val 235835292 ecr 911640428], length 0 
19:25:47.674712 IP 1.1.1.1.31889 > 2.2.2.2.80: Flags [.], ack 2372485954, win 4054, options [nop,nop,TS val 235835335 ecr 911640428], length 0 

Was bedeutet der ecr in den Optionen in tcpdump output? Ich google es aber gescheitert.Was bedeutet tcpdump ecr Optionswert?

Danke!

+0

[Der Zeitstempel aus der Echoantwort] (http://StackOverflow.com/questions/2524511/what-is-the-meaning- der-Tsv-und-Tser-Felder-in-einem-ätherischen-Dump). – CodeCaster

+0

@CodeCaster Danke. Es scheint, dass Sie Recht haben, aber warum sind die Werte so unterschiedlich? – Dan

Antwort

2

ECR - Echoantwort --- die mit dem Bestätigungsfeld gesendet wurde. Es ist ein Timestamp-Wert, der auf der Grundlage des im Sync-Paket gesendeten TSval berechnet wird ...