如何使Wireshark忽略＆＃34;在线路上的字节＆＃34;并使用＆＃34;捕获的字节＆＃34;

Question

我使用Wireshark v2.4.2进行Npcap的NULL / loopback捕获，我得到完整的无意义统计数​​据，因为出于某种原因，环回＆＃34;捕获＆＃34;太多了＃34;电线＆＃34;：

如您所见，实际发送的数据包为1476字节，但Wireshark＆＃34;已捕获＆＃34;电线上2948字节。这完全混淆了各种统计数据，IO图表没有任何意义。 这是一个错误（在Wireshark或Npcap环回捕获器中吗？）我如何让Wireshark忽略bytes on wire指标并使用bytes captured代替所有类型的东西（如io图形，或显示在＆ ＃34;长度＆＃34;列）

Answer 1

如果“捕获的字节数”小于“线路上的字节”，通常是因为 snaplen 在捕获时设置。

检查您的捕获选项（Wireshark：捕获 - ＆gt;选项），如果设置了snaplen，您应该将其设置为默认值（通常为262144）或其他一些大值可以确保捕获所有字节。

Answer 2

这可能是由于Npcap错误引起的；参见Npcap issue #1524。