TCPDump, no puedo entender estas partes

TCPDump, no puedo entender estas partes

Necesito ayuda para entender la parte en negrita de esta línea:

01:04:28.539138 IP 90.2.255.58.37727 > 71.197.145.153.46872: . 9801:11201(1400) ack 0 win 2003

9801:11201(1400)

9801 parecen ser los números de secuencia de datos, ¿verdad? Pero que es11201y(1400)?

a menudo veox:y(z)dóndex = yyz = 0.

¿Alguien puede explicarme?

Gracias

Respuesta1

  • 9801 = secuencia de inicio de TCP
  • 11201 = secuencia de finalización de TCP
  • (1400) = diferencia entre 9801 y 11201 = datos transportados en paquete

información relacionada