如何判断数据包是否为TCP Keep-Alive？

Question

Wireshark和网络监视器为此提供了过滤器，但我想知道如何通过查看标头或有效负载来推断数据包是TCP Keep-Alive还是Keep-Alive Ack。

Answer 1

TCP保活包是序列号设置为小于1的ACK 连接的当前序列号。