Что делает “0x0030: 061c 0dd8 4745 5420 2f20 4854 5450 2f31”, средний в tcpdump?

У меня когда-то было что-то подобное. Оказывается, что TCP разъединялся и затем снова соединялся, потому что MTU на сессии был плох. Когда долгий вывод был бы отправлен на терминал, это - то, что произошло бы (долго, вывод означает средства больших пакетов по реальному пределу MTU, скажите, соединяетесь ли Вы через туннель).

В моем случае модемный сброс (я был VPN'ing из дома) решил его. В другом подобном случае - конфигурация на БРАНДМАУЭРЕ/ШЛЮЗЕ VPN сделала это.

Это происходит, когда существует большой вывод, идущий в консоль? Если так, можно ли попытаться выполнить tcpdump на удаленном поле, сказать файлу и видеть, если это верно?

1
30.06.2013, 20:56
1 ответ

0x0030: 061c 0dd8 4745 5420 2f20 4854 5450 2f31 stands for in the line 0x0030: 061c 0dd8 4745 5420 2f20 4854 5450 2f31

Это - шестнадцатеричное представление данных в пакете, начинающем с числа байта 0x0030 или 48. 06 байт 48, 1c байт 49 и так далее.

....GET./.HTTP/1

текстовое представление той же строки полезной нагрузки как выше.

5
27.01.2020, 23:17
  • 1
    Обратите внимание, что "." символы в текстовом представлении являются обычно заполнителями для значений байта, которым не связали соответствующий печатаемый символ с ним. –  Richm 28.06.2013, 21:50
  • 2
    +1, я не знал о текстовом представлении. Я пытался декодировать шестнадцатеричное к ASCII и не получал корректную информацию. Я использовал hex to text преобразователь http://www.string-functions.com/hex-string.aspx и получил тот же результат. Спасибо!! –  Ankit 28.06.2013, 21:56
  • 3
    @Richm, +1 для этой дополнительной информации. –  Ankit 01.07.2013, 05:18

Теги

Похожие вопросы