丢包与时延定位60 条

分片丢失观察

UDP 大报文分片后丢任一片整体不可用:抓包中不完整的分片组(缺片)即证据;分片环境对丢包更敏感。

用途识别分片不完整
语法ip.flags.mf == 1 || ip.frag_offset > 0

观察

观察
同一 IP ID 的分片组:缺任意 offset
重组不完整 → 上层超时/丢弃
# 查看 IP Identification 相同的分组
分片重组是回避对象:应用侧控制报文大小更稳妥。

易错点

  • 分片丢失在抓包点之间形态不同:下游抓不到碎片未必上游没发
  • 乱序到达的分片要按 offset 排齐再判断缺失

数据来源与参考

  • RFC 791(IP 分片)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌