使用libpcap嗅探ssthresh

Question

我们可以使用libpcap为活动连接嗅探SSTHRESH值。我在我的程序中包含了netinet / tcp.h，但它提供了垃圾值。是否有任何函数或任何其他内核文件，我必须包含在我的嗅探程序中。能否请你展示获得ssthresh值的功能。

Answer 1

  

我们可以使用libpcap为活动连接嗅探SSTHRESH值。

没有。慢启动阈值是TCP实现的内部参数 - 甚至不能保证连接两端的TCP实现甚至支持慢启动（尽管大多数情况下，如果不是全部这样做，这些天）。它不是在TCP段的TCP头中传输的参数。

有可能通过在足够大的捕获中查看TCP的行为来推断其值，但即使是所有捕获也可能无法实现。