Servidor Std Windows 2003 enviando pacotes ip com soma de verificação 0

Question

Então eu estava apenas fazendo alguns troubleshooting no servidor na rede Eu notei que 1 dos servidores envia todos os pacotes com a soma de verificação de nível de IP definida para 0. Isso chamou minha atenção porque na minha captura wireshark, todos os pacotes (não importa o que protocolo de nível de aplicação, tcp / udp) tem a camada IP marcada em preto (configuração de cor padrão para wireshark). O servidor tem funcionado bem, não há problemas com isso em termos de comunicação de rede, apenas chamou minha atenção e parece estar me incomodando.

Alguém tem alguma idéia de quais configurações verificar neste servidor? É um servidor do Windows 2003 Standard Edition.

    

Answer 1

Seu servidor usa apenas o Descarregamento de soma de verificação TCP - a soma de verificação é calculada e alterada dentro do pacote pelo hardware de rede (ou seja, sua NIC). Esta é uma característica bastante comum. A documentação do Wireshark afirma:

Checksum offloading often causes confusion as the network packets to be transmitted are handed over to Wireshark before the checksums are actually calculated. Wireshark gets these "empty" checksums and displays them as invalid, even though the packets will contain valid checksums when they leave the network hardware later.

Portanto, desabilite a checagem de checksum do TCP nas preferências do Wireshark se você não gostar da marca preta nos seus pacotes.