이전 세그먼트가 누락된 패킷
tcp.analysis.ack_lost_segment
https://osqa-ask.wireshark.org/questions/46134/tcp-acked-unseen-segment/
"TCP ACKed unseen segment"는이 패킷이 캡처되지 않은 데이터를 확인 함을 의미합니다. 정상적으로 전송되었고 수신자는이를 승인했지만 Wireshark는 캡처에서 패킷을 찾을 수 없습니다.
이것은 일반적으로 캡처 장치가 충분히 빠르지 않을 때 발생합니다.
Wireshark Q&A
Hi all, I am getting the TCP ACKed Unseen segment. Could anyone explain the stats of these packets. Why is it like this? 760 10:11:22.438873 10.2.248.47 10.110.64.48 TCP 58 [TCP ACKed unseen segment] 42161→3200 [RST, ACK] Seq=322 Ack=2420 Win=0 Len=0 761
osqa-ask.wireshark.org
'Tech > WireShark' 카테고리의 다른 글
| WireShark 자동 패킷수집/저장 (0) | 2021.05.18 |
|---|---|
| WireShark HTTP분석 [TCP 스트림 재조립 비 활성화] (0) | 2021.05.18 |
| WireShark 비표준 포트 디코딩 하기 (0) | 2021.05.18 |
| WireShark GeoIP 연동하기 (0) | 2021.05.18 |
| WireShark 유용한 기능 ( IP를 호스트로 표현하기 ) (0) | 2021.05.18 |
