Demasiados erros de soma de verificação incorretos no TCPDUMP

Question

Eu acho muitos erros de soma de verificação incorretos de um TCPDUMP feito em um servidor GNU Linux de 64 bits. Existem perto de 50% chekcsums incorretos na exportação?

cksum 0xe61f (incorreto (- > 0x8c37)

Como podemos interpretar esses dados? Isso afeta muito o desempenho?

    

Answer 1

Você vê as somas de verificação "incorretas" devido a um recurso chamado descarregamento de soma de verificação TCP. Os campos de soma de verificação para pacotes TCP de saída não são pré-calculados pelo sistema operacional, mas, em vez disso, são definidos como 0 e deixados para cálculo pelo processador da NIC. A FAQ do Wireshark tem uma explicação mais detalhada.