tcpdump里的FP是什么意思？

lltlk

1. 13:32:45.580792 IP hk.53467 > 183.181.56.201.http: S 726130463:726130463(0) win 5840 <mss 1460,sackOK,timestamp 615475925 0,nop,wscale 7>
   
2. 13:32:45.603965 IP 183.181.56.201.http > hk.53467: S 967037151:967037151(0) ack 726130464 win 65535 <mss 1460,sackOK,nop,nop,nop,nop,nop,nop,nop,nop,nop,nop,nop,wscale 7>
   
3. 13:32:45.603975 IP hk.53467 > 183.181.56.201.http: . ack 1 win 46
   
4. 13:32:45.604302 IP hk.53467 > 183.181.56.201.http: P 1:119(118) ack 1 win 46
   
5. 13:32:45.628442 IP 183.181.56.201.http > hk.53467: . ack 119 win 46
   
6. 13:32:45.628874 IP 183.181.56.201.http > hk.53467: P 1:212(211) ack 119 win 46
   
7. 13:32:45.628885 IP hk.53467 > 183.181.56.201.http: . ack 212 win 54
   
8. 13:32:45.628876 IP 183.181.56.201.http > hk.53467: FP 212:363(151) ack 119 win 46
   
9. 13:32:45.629488 IP hk.53467 > 183.181.56.201.http: F 119:119(0) ack 364 win 63
   
10. 13:32:45.653216 IP 183.181.56.201.http > hk.53467: . ack 120 win 46
    

复制代码

标识符FP是什么意思啊？
S=SYN
P=PSH
F=FIN
FP=?

lltlk

哥们---------

意尹者

回复 1# lltlk


    就是FIN和PUSH的意思。

lltlk

谢谢意尹者的回答。

FP 212:363(151) ack 119 win 46

ack 119 它是回答哪里一个标识符呢？是 ". " 吗？
FP中FIN应该是表示数据发完，要断开tcp。那PSH呢？

意尹者

回复 4# lltlk

PUSH是让对端讲接受到的data连同缓存内尚未提交给应用程序处理的DATA一起提交给应用程序。这里的PSH与FIN同时出现并没有问题。
至于那个ACK119就是对前面HK服务器响应数据的确认。