Question

我试图在运行时通过scapy计算RTT值。我也和wireshark做了同样的任务。但两者的价值根本不匹配。我可以通过scapy中提供的sendpfast()方法获得准确的时间戳，但是如何同时捕获和显示？喜欢它可以通过scapy的发送 - 接收sr()功能来完成。 scapy和wireshark捕获的RTT可以在下面看到。

**scapy**     **wireshark**
0.1039998531    0,110971
0.0880000591    0,001198
0.1029999256    0,096224
0.0959999561    0,012241
0.1109998226    0,001866
0.0909998417    0,11562
0.1110000610    0,002541
0.1029999256    0,116533
0.1029999256    0,001403
0.1030001640    0,102193
0.1009998322    0,002144

Answer 1

您可以检查RFC1323，并使用TSval和TSecr计算RTT。为了避免复杂性，您可以在建立连接时尝试使用SYN-SYN / ACK-ACK进行三次握手。像这样......

12:02:22.549838 IP xxx.xxx.xxx.xxx.34400 > yyy.yyy.yyy.yyy.80: Flags [S], seq 3721025326, win 26883, options [mss 8961,sackOK,TS val 2130701590 ecr 0,nop,wscale 7], length 0

12:02:22.827325 IP yyy.yyy.yyy.yyy.80 > xxx.xxx.xxx.xxx.34400: Flags [S.], seq 506523745, ack 3721025327, win 42408, options [mss 1380,sackOK,TS val 41895331 ecr 2130701590,nop,wscale 8], length 0

12:02:22.827383 IP xxx.xxx.xxx.xxx.34400 > yyy.yyy.yyy.yyy.80: Flags [.], ack 1, win 211, options [nop,nop,TS val 2130701660 ecr 41895331], length 0

SYN =＆gt; TS val 2130701590

SYN / ACK =＆gt; ecr 2130701590，TS val 41895331

ACK =＆gt; TS val 2130701660

RTT = 2130701660 - 2130701590 = 70（我想   单位是毫秒）

>>> capture = sniff(filter="port 80", timeout = 10, count = 50)
>>> tsvaltmp = 0
>>> tsecrtmp = 0
>>> for pkt in capture:
...   tsdata=dict(pkt['TCP'].options)
...   tsvalpkt = tsdata['Timestamp'][0]
...   tsecrpkt = tsdata['Timestamp'][1]
...   if tsvaltmp == tsecrpkt:
...     rtt = tsvalpkt - tsecrtmp
...     if rtt != 0 and tsecrtmp != 0:
...       print rtt
...   tsvaltmp = tsvalpkt
...   tsecrtmp = tsecrpkt
... 
6014
8
8
8
6310
9
>>>

Scapy：用scapy计算往返时间（RTT）

1 个答案: