疑惑点：为什么在回程 TJ 数据包经过 SH 的情况下，SH 的客户端速度没有 TJ 客户端的快?
- 猜测：运营商丢包问题？
- 如果有大神知道可以提供 pcap (^_^
看到了这篇文章，想优化一下美西服务器的连接速度 WireShark 分析 TCP 吞吐瓶颈
使用 iperf3 分别在两个地区的客户端上运行 iperf3 -c server.ip -R -t 10
TJ 地区平均速度为 700Mbps(600~800 之间浮动), 而 SH 地区平均速度为 500Mbps
iperf3 结果
mtr 结果 (左 TJ ，右 SH)
服务端，TJ 客户端，SH 客户端 窗口大小配置文件
wireshark 结果 (左 TJ ，右 SH)
- 右图可以看出丢包较为严重？但不知道是什么原因?
但现在有个问题，好像我总是抓不到 ip 数据包被分片的情况？
如上图，好像只能找到 dont fragment 的 IP 数据包。
还是我姿势不对啊。。
]]>可以在本机打开 wireshark 看到部分包数据
但是某个设备比如 ip 是 192.168.1.144 如果用 host 192.168.1.144 就抓不到。
实际肯定是有通信的
目标是分析局域网内两网卡之间的通信，类似 192.168.1.144 和 192.168.1.143
我的理解是用 host 192.168.1.144 或者 host 192.168.1.143 应该都可以看到。
实际是一条都看不到。
如果不在 tcpdump 里面写这个参数，在 wireshark 里还能看到一部分。
有没有人知道这个一般可能是什么问题？ ]]>
我想通过自己的本机分析一些问题出来，有什么好的思路吗？
]]>作为技术型公知，我当然不会错过这样的机会，当即就用Wireshark验证了一下。这一试才知道，原来网络测速包含了不少知识点，所以便写出来和大家分享。
我家用的是中国电信的10M宽带，从官网测到的结果如图1所示，下载速度达到1235KB/秒，差不多是10M了。在不同时间段测试多次都是一样结果。
]]>应用Wireshark观察基本网络协议
应用Wireshark过滤条件抓取特定数据流
应用Wireshark显示过滤器分析特定数据流（上）
应用Wireshark显示过滤器分析特定数据流（下） NEW
应用Wireshark IO图形工具分析数据流
应用Wireshark诊断网络性能 - TCP重传与重复ACK
应用Wireshark诊断网络性能 - TCP窗口与拥塞处理
应用Wireshark诊断网络性能 - 狙击网络高延时点
Statistics统计工具功能详解与应用 ]]>
如果是fiddler，客户端连接的热点和本机在同一个局域网也是可以的，但是需要客户端设置fiddler的代理才能抓包。但是有些安卓机子不能设置代理，虽然通过越狱或者安装其他app可以解决，但是也感觉挺麻烦的。
在网上了解了一下可以用arp欺骗的方式直接在本机抓取局域网的包，但是没有搜到可用的教程。不知道谁用过没有，希望可以推荐一下谢谢！ ]]>