从 tcpdump 输出判读 TCP 异常

不要只看 Wireshark：tcpdump 文本输出同样能读出重传与异常（同 seq 重复、Ack 重复、窗口 0、Flags 变化），现场排障常常只有它。

用途	纯文本判读 TCP 事件
技巧	关注 seq/ack 列、Flags 列与 length

输出示例

Flags [S]        → 建连请求
Flags [.] seq 1:1 ack 1 win 0  → 纯 ACK 且窗口 0
同一 seq 再次出现 → 重传
Ack 号连续相同 → 重复 ACK

tcpdump -i eth0 -nn -ttt -c 100 'host 10.0.0.9 and tcp port 443'

加 -ttt 看间隔、加 -S 看绝对序列号，文本判读的关键是抓住"重复"与"间隔"。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌