Analyse PCAP et édition de paquets : le guide complet Wireshark PCAP pour les ingénieurs réseau
Guide d'analyse PCAP complet couvrant les diagnostics TCP, le dépannage HTTP, l'analyse de la prise de contact TLS, le débogage du protocole réseau, l'édition et la réparation PCAP. Chaque problème de réseau est mappé sur une page de diagnostic.
Il s'agit de la page centrale des diagnostics réseau basés sur PCAP. Que vous débogiez des retransmissions TCP, des échecs de négociation TLS, des erreurs HTTP ou que vous modifiiez des captures de paquets, ce guide mappe chaque scénario à la bonne approche de diagnostic.
TCP diagnostics
TCP problems make up the majority of PCAP analysis work. These pages cover every common TCP failure mode.
Connection and handshake
TCP SYN retransmission: no SYN-ACK — SYN packets retransmitted with no response. Firewall, server down, or network path broken.
TCP close_wait and fin_wait analysis — Connection termination problems. Why CLOSE_WAIT accumulates and how to diagnose.
TCP keepalive debugging — Idle connection timeouts, firewall state table expiry, and keepalive configuration.
Congestion and loss
TCP SACK and DSACK in Wireshark — Selective acknowledgments, sack_perm option, packet loss recovery, reordering.
TCP ECN: CE, ECE, CWR flags — Explicit congestion notification without packet loss. Middlebox compatibility issues.
Packet loss and retransmission analysis — Identifying loss patterns: random, burst, tail-drop.
TCP zero window analysis — Receiver window exhaustion. Application not reading fast enough.
Performance
TCP Nagle and delayed ACK — Small packet latency, interactive application slowdown.
TCP MSS clamping and VPN MTU — VPN MTU issues, MSS negotiation, fragmentation.
HTTP slow request and TTFB analysis — Time to first byte problems, server-side delays.
HTTP et couche applicative
- Délai d'expiration de la passerelle HTTP 502/504 — Erreurs de proxy et de passerelle. Backend inaccessible ou délai d'attente expiré.
TLS and security
- SNI vs ALPN: TLS handshake analysis — TLS ClientHello extensions, HTTP/2 negotiation, protocol fallback.
Couche réseau
Conflit d'adresse IP en double ARP — Conflits IP, ARP gratuit, détection d'adresse en double.
Routage asymétrique : PCAP unilatéral — Lorsque vous ne voyez que la moitié du trafic. Diagnostic de l'asymétrie de routage à partir d'un seul point de capture.
IPv6 DAD et sollicitation de voisins — Détection d'adresses en double IPv6 et découverte de voisins.
Balise VLAN manquante 802.1Q — Problèmes de balisage VLAN, configuration du port tronc.
PCAP editing and repair
Repair corrupt PCAP files — Fix checksums, adjust timestamps, recover partial captures.
Anonymize PCAP sensitive data — Strip IP addresses and sensitive payload data before sharing.
Comparaison d'outils
- PCAP Surgery vs Wireshark/editcap/TraceWrangler — Quand utiliser un éditeur visuel PCAP par rapport aux outils de ligne de commande.
Getting started
- PCAP Surgery overview — What PCAP Surgery does and doesn't do.
- Capture scope — Supported PCAP and PCAPNG formats.