Análise PCAP e edição de pacotes: o guia completo do Wireshark PCAP para engenheiros de rede
Guia completo de análise PCAP cobrindo diagnóstico TCP, solução de problemas HTTP, análise de handshake TLS, depuração de protocolo de rede, edição e reparo PCAP. Cada problema de rede mapeado para uma página de diagnóstico.
Esta é a página central para diagnósticos de rede baseados em PCAP. Esteja você depurando retransmissões TCP, falhas de handshake TLS, erros HTTP ou editando capturas de pacotes, este guia mapeia cada cenário para a abordagem de diagnóstico correta.
TCP diagnostics
TCP problems make up the majority of PCAP analysis work. These pages cover every common TCP failure mode.
Connection and handshake
TCP SYN retransmission: no SYN-ACK — SYN packets retransmitted with no response. Firewall, server down, or network path broken.
TCP close_wait and fin_wait analysis — Connection termination problems. Why CLOSE_WAIT accumulates and how to diagnose.
TCP keepalive debugging — Idle connection timeouts, firewall state table expiry, and keepalive configuration.
Congestion and loss
TCP SACK and DSACK in Wireshark — Selective acknowledgments, sack_perm option, packet loss recovery, reordering.
TCP ECN: CE, ECE, CWR flags — Explicit congestion notification without packet loss. Middlebox compatibility issues.
Packet loss and retransmission analysis — Identifying loss patterns: random, burst, tail-drop.
TCP zero window analysis — Receiver window exhaustion. Application not reading fast enough.
Performance
TCP Nagle and delayed ACK — Small packet latency, interactive application slowdown.
TCP MSS clamping and VPN MTU — VPN MTU issues, MSS negotiation, fragmentation.
HTTP slow request and TTFB analysis — Time to first byte problems, server-side delays.
HTTP e camada de aplicação
- Tempo limite do gateway HTTP 502/504 — Erros de proxy e gateway. Back-end inacessível ou com tempo limite esgotado.
TLS and security
- SNI vs ALPN: TLS handshake analysis — TLS ClientHello extensions, HTTP/2 negotiation, protocol fallback.
Camada de rede
Conflito de endereço IP duplicado ARP — Conflitos de IP, ARP gratuito, detecção de endereço duplicado.
Roteamento assimétrico: PCAP unilateral — Quando você vê apenas metade do tráfego. Diagnosticando assimetria de roteamento a partir de um único ponto de captura.
IPv6 DAD e solicitação de vizinho — detecção de endereço duplicado IPv6 e descoberta de vizinho.
Etiqueta de VLAN 802.1Q ausente — Problemas de marcação de VLAN, configuração de porta de tronco.
PCAP editing and repair
Repair corrupt PCAP files — Fix checksums, adjust timestamps, recover partial captures.
Anonymize PCAP sensitive data — Strip IP addresses and sensitive payload data before sharing.
Comparação de ferramentas
- PCAP Surgery vs Wireshark/editcap/TraceWrangler — Quando usar um editor visual PCAP versus ferramentas de linha de comando.
Getting started
- PCAP Surgery overview — What PCAP Surgery does and doesn't do.
- Capture scope — Supported PCAP and PCAPNG formats.