TCPDump, не могу понять эти части

TCPDump, не могу понять эти части

Мне нужна помощь, чтобы понять выделенную жирным шрифтом часть этой строки:

01:04:28.539138 IP 90.2.255.58.37727 > 71.197.145.153.46872: . 9801:11201(1400) ack 0 win 2003

9801:11201(1400)

9801, кажется, это порядковые номера данных, я прав? Но что такое11201и(1400)?

Я часто вижух:у(z)гдех = уиz = 0.

Может ли кто-нибудь мне объяснить?

Спасибо

решение1

  • 9801 = Начальная последовательность TCP
  • 11201 = Конечная последовательность TCP
  • (1400) = разница между 9801 и 11201 = данные, передаваемые в пакете

Связанный контент