Eu estava testando o desempenho de captura de um aplicativo sniffer no Linux. Eu tenho uma máquina Windows que envia pacotes multicast UDP para a porta de captura do sistema sniffer usando iperf a 8Mbits / s. Eu uso a mesma porta que o servidor iperf no sistema sniffer para ver quantos pacotes foram enviados. Mas quando a operação está completa e abro o arquivo pcap e vejo o resumo, o Mbit / s no Wireshark é totalmente diferente. iperf diz 8.1Mbps e Wireshark diz 12Mbits / s. Isso é um bug no Wireshark? Ou estou fazendo algo errado?
iperf captura a taxa de dados de carga útil, ou seja, os dados de usuário úteis reais enviados dentro de pacotes. O Wireshark captura todos os dados e despesas gerais, incluindo dados do usuário, além de cabeçalhos de pacotes em torno dos dados do usuário e cabeçalhos de quadros ao redor dos pacotes.