Analisi PCAP e modifica dei pacchetti: la guida PCAP completa di Wireshark per ingegneri di rete
Guida completa all'analisi PCAP che copre la diagnostica TCP, la risoluzione dei problemi HTTP, l'analisi dell'handshake TLS, il debug del protocollo di rete, la modifica e la riparazione di PCAP. Ogni problema di rete è mappato in una pagina di diagnostica.
Questa è la pagina dell'hub per la diagnostica di rete basata su PCAP. Che tu stia eseguendo il debug di ritrasmissioni TCP, errori di handshake TLS, errori HTTP o modificando acquisizioni di pacchetti, questa guida mappa ogni scenario per il giusto approccio diagnostico.
TCP diagnostics
TCP problems make up the majority of PCAP analysis work. These pages cover every common TCP failure mode.
Connection and handshake
TCP SYN retransmission: no SYN-ACK — SYN packets retransmitted with no response. Firewall, server down, or network path broken.
TCP close_wait and fin_wait analysis — Connection termination problems. Why CLOSE_WAIT accumulates and how to diagnose.
TCP keepalive debugging — Idle connection timeouts, firewall state table expiry, and keepalive configuration.
Congestion and loss
TCP SACK and DSACK in Wireshark — Selective acknowledgments, sack_perm option, packet loss recovery, reordering.
TCP ECN: CE, ECE, CWR flags — Explicit congestion notification without packet loss. Middlebox compatibility issues.
Packet loss and retransmission analysis — Identifying loss patterns: random, burst, tail-drop.
TCP zero window analysis — Receiver window exhaustion. Application not reading fast enough.
Performance
TCP Nagle and delayed ACK — Small packet latency, interactive application slowdown.
TCP MSS clamping and VPN MTU — VPN MTU issues, MSS negotiation, fragmentation.
HTTP slow request and TTFB analysis — Time to first byte problems, server-side delays.
HTTP e livello applicativo
- Timeout gateway HTTP 502/504 — Errori proxy e gateway. Backend irraggiungibile o timeout.
TLS and security
- SNI vs ALPN: TLS handshake analysis — TLS ClientHello extensions, HTTP/2 negotiation, protocol fallback.
Livello di rete
Conflitto di indirizzi IP duplicati ARP: conflitti IP, ARP gratuito, rilevamento di indirizzi duplicati.
Routing asimmetrico: PCAP unilaterale — Quando vedi solo metà del traffico. Diagnosi dell'asimmetria del routing da un singolo punto di cattura.
DAD IPv6 e neighbor sollecitation — Rilevamento di indirizzi duplicati IPv6 e neighbor discovery.
Tag VLAN mancante 802.1Q: problemi di tagging VLAN, configurazione della porta trunk.
PCAP editing and repair
Repair corrupt PCAP files — Fix checksums, adjust timestamps, recover partial captures.
Anonymize PCAP sensitive data — Strip IP addresses and sensitive payload data before sharing.
Confronto degli strumenti
- PCAP Surgery vs Wireshark/editcap/TraceWrangler – Quando utilizzare un editor PCAP visivo rispetto agli strumenti da riga di comando.
Getting started
- PCAP Surgery overview — What PCAP Surgery does and doesn't do.
- Capture scope — Supported PCAP and PCAPNG formats.