Interpretar Capturas Wireshark

4

Estou solucionando problemas de conectividade sem fio em minha rede doméstica. Meu Thinkpad X200 laptop que usa Intel Wifi Link 5100 AGN não é capaz de navegar na internet de forma estável. Às vezes funciona, mas na maioria das vezes não foi possível carregar a página completamente ou não foi carregada.

Isso não está acontecendo com meu PC de mesa que também está conectado ao mesmo AP da D-Link.

Consegui capturar o tráfego de rede no meu laptop com o Wireshark, o que resulta na imagem abaixo:

Peloquesei,aslinhasdefundopretomostramqueháerrosnasomadeverificaçãoTCP/TCPRuim.Issoénormalemqualquerredesemfio?Senão,comopossoconsertarmeulaptopparaqueelepossanavegarnaInternetdeformaestávelcomomeuPCdemesa?

Editar:TenteicapturaropacoteTCPnovamenteenquantoapáginanãofoicarregadacompletamente.Parecequeissoestárelacionadoà"Retransmissão TCP" massiva nos registros do Wireshark de alguma forma.

Editar 2: desistiu de investigar isso. Tentei outro ACP. Felizmente, funciona sem essas muitas mensagens de retransmissão. "Muito obrigado a todos pelas respostas!

    
por m3rLinEz 24.01.2010 / 20:02

3 respostas

4

O TCP checksum / Bad TCP é muito normal para o Wireshark e outras ferramentas de detecção de pacotes, é porque você ativou o descarregamento da soma de verificação na placa wireless, pode desativá-lo ou ignorá-lo.

A retransmissão TCP é o motivo exato dos problemas da sua rede.

Os possíveis motivos estão abaixo:

  • Os pacotes de confirmação estão sendo transmitidos por um caminho mais lento.
  • A carga da rede é muito alta.
  • O receptor ou roteador está sobrecarregado.
por 26.01.2010 / 10:13
2

Os adaptadores Centrino WiFi da Intel que normalmente estão no X200 são geralmente OK, mas tiveram problemas com os recursos Wi-Fi do Gerenciamento de Energia (CAM \ PSP) ao se conectarem a alguns APs. Como primeiro passo, sugiro que você entre nas propriedades do adaptador WLAN e desabilite o gerenciamento de energia e, sob as propriedades avançadas, defina a potência de transmissão para o máximo.

    
por 24.01.2010 / 21:56
2

Os erros de soma de verificação inválidos provavelmente são porque você tem recursos de transferência TCP na placa de rede. O que isto significa é que a soma de verificação é calculada após o Wireshark ter capturado o pacote.
Existe uma página incluída na FAQ do Wireshark.

EDITAR: Em resposta aos comentários, provavelmente não é a fonte do problema. Se a soma de verificação estivesse incorreta quando o pacote chegasse ao destino, solicitaria um reenvio. No entanto, sugiro seguir a recomendação da documentação do Wireshark e desativar o descarregamento de checksum enquanto você estiver executando um rastreamento. Em um PC moderno que está apenas executando tarefas normais de desktop, duvido que você perceba qualquer diferença de desempenho, por isso é provavelmente mais fácil deixá-lo desligado até que o problema seja resolvido. (Ou você desiste de investigar isso.)

    
por 24.01.2010 / 20:52