怎么确定重复的tcp包?

shue

用winpcap截获了一个完整的tcp连接,需要过滤所有重复的包,由于可能存在的网络原因导致tcp包重复发送,本来过滤吊重复包的任务是由tcp栈完成的,但是winpcap截获的是原始包,怎么来判断某个重复的tcp包呢?   我们项目的设计文档中写的是只要source   ip   address,   source   port   和   sequence   number   相同就可以了,但是很显然这个是错的.

ssffzz1

源IP，源端口，IPID，目的IP，目的端口\r\nTCP序列号。

shue

to ssffzz1, 多谢\r\nipid字段能解决tcp segment没收到ack,超时重发,产生的重复包吗?

ssffzz1

这2个包的头部应该是一样的。

shue

多谢ssffzz1,\r\n1.我认为你说的增加一个比较ipid,这个能解决由于ip层产生的重发问题\r\n2.你说的\"这2个包的头部应该是一样的\",我认为不能解决过滤tcp超时重发的包,tcp超时重发的包,sn应该是相同的,但是它是重新发送的一个包,ipid应该不同,而且重发的windowsize也可能不同,想判断这两个包头一样,应该不会成功. 这是我的一些理解,希望能得到你的指导.