| 用途 | 识别建连阶段重传与超时 |
|---|---|
| 观察 | 同源同端口同 seq 的重复 SYN，时间间隔递增 |
常用示例
常用示例
tcpdump -i eth0 -nn 'dst port 443 and tcp[tcpflags] = tcp-syn'
tshark -r a.pcap -Y 'tcp.flags.syn==1 && tcp.flags.ack==0' -T fields -e frame.time_relative -e ip.src -e tcp.srcport首个 SYN 到放弃通常跨越数十秒（取决于系统 net.ipv4.tcp_syn_retries）。