定位乱序
定位乱序
tcp.analysis.out_of_order
tcp.analysis.ooorder && ip.src == 10.0.0.5 # 某方向的乱序帧
# 对照检查本地卸载状态（Linux 抓包端）：
ethtool -k eth0 | grep -E 'tso|gro|lro'场景 / 判读
| 抓包点或链路场景 | 判读 |
|---|---|
| 在发送端抓包 + 出现乱序 | 多为网卡 TSO/GRO 造成的假乱序 |
| 在接收端抓包 + 出现乱序 | 链路或中间设备重排 |
| 存在多路径/链路聚合 | 乱序更常见，属设计内行为 |
| 乱序后紧跟快速重传 | 乱序触发了不必要的重传 |
本地抓包前建议关闭 offload：ethtool -K eth0 tso off gro off lro off（临时执行，抓完可恢复），否则分析结论会被网卡改写。