使用libpcap嗅探ssthresh

Question

我们可以使用libpcap嗅探活动连接的SSTHRESH值。我在我的程序中包含了netinet/tcp.h，但它提供了垃圾值。是否有任何函数或任何其他内核文件必须包含在我的嗅探程序中。你能不能显示获取ssthresh值的函数。

Answer 1

我们可以使用libpcap嗅探活动连接的SSTHRESH值。

号慢启动阈值是TCP实现的内部参数 - 竟然没有一个保证在连接的双方的TCP实现甚至支持慢启动（虽然大多数，如果不是所有这些日子）​​。它不是在TCP段的TCP报头中传输的参数。

通过在足够大的捕获中查看TCP的行为来推测可能可以推断出的值，但即使这对所有捕获来说都是不可能的。