TCPDump, não consigo entender essas partes

TCPDump, não consigo entender essas partes

Preciso de ajuda para entender a parte em negrito desta linha:

01:04:28.539138 IP 90.2.255.58.37727 > 71.197.145.153.46872: . 9801:11201(1400) ack 0 win 2003

9801:11201(1400)

9801 parecem ser os números de sequência de dados, certo? Mas o que é11201e(1400)?

Muitas vezes vejox:y(z)ondex = yez = 0.

Alguém pode me explicar?

Obrigado

Responder1

  • 9801 = Sequência inicial do TCP
  • 11201 = Sequência final de TCP
  • (1400) = diferença entre 9801 e 11201 = dados transportados em pacote

informação relacionada