如何确定数据包是否为TCP Keep-Alive？

Question

Wireshark和网络监视器为此提供过滤器，但我想知道如何通过查看标头或有效负载来推断数据包是TCP Keep-Alive还是Keep-Alive Ack。

Answer 1

TCP保持连接的数据包是一个ACK，序列号设置为小于连接的当前序号012。