定位与分析
定位与分析
tcp.analysis.duplicate_ack # 所有重复 ACK
tcp.analysis.duplicate_ack_num >= 3 # 触发快速重传的阈值
ip.src == 10.0.0.20 && tcp.analysis.duplicate_ack # 指定方向的重复 ACK
tcp.analysis.duplicate_ack && tcp.len == 0| 发送方视角 | 收到 3 个重复 ACK 立即重传被怀疑丢失的段（不等 RTO） |
|---|---|
| 接收方视角 | 发现报文空洞，用相同 ACK 号反复催促 |
| 判读 | 重复 ACK 里的 ACK 号=期望的下一个字节；缺口=ACK 号之前的那段 |
重复 ACK 也可能由链路乱序触发（收方先到后发）：与真实丢包的区别在于乱序最终会自愈，且通常不伴随 RTO 重传。