Wireshark 技巧75 条

Wireshark 过滤 TCP 重传

tcp.analysis.retransmission 由分析引擎标记重传包；配合 tcp.analysis.flags 过滤所有异常事件（重传、重复 ACK、零窗口、乱序等）。

用途	筛出重传与 TCP 异常事件
语法	tcp.analysis.retransmission / tcp.analysis.flags

常用示例

tcp.analysis.retransmission
tcp.analysis.flags && !tcp.analysis.window_update
tcp.analysis.retransmission && tcp.stream == 5

判读重传要结合方向与间隔：客户端侧重传多说明下行丢包或对端慢，反之亦然。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌