[已解決]關(guān)于incorrect checksum的問題

testvpn

今天正好一個(gè)朋友碰見了這個(gè)問題，所以把他抓的包要過來了。


第3個(gè)包雖然校驗(yàn)和失敗，但是從后面的包可以看出，3次握手還是成功了

而且從后續(xù)的包（沒貼上來）可以看出，都是本機(jī)（192.168.1.110）發(fā)出的包校驗(yàn)和失敗。

abc.zip (548 Bytes, 下載次數(shù): 21)

2009-11-03 17:38 上傳

點(diǎn)擊文件名下載附件

ssffzz1

原來wireshark有個(gè)TCP解析開關(guān)的。前面看錯(cuò)了。錯(cuò)誤的回帖刪了。



這個(gè)個(gè)人估計(jì)應(yīng)該是和SSL自身的特性相關(guān)的一個(gè)東西。懷疑經(jīng)過SSL的握手階段經(jīng)過了特殊的處理。你如果有別的協(xié)議分析軟件可以測試一下。

zenith518

可以看看，我寫的一篇文章。
http://blog.chinaunix.net/u/3764/showart_2085755.html

ssffzz1

LS的回答看過了。有以下幾個(gè)疑問：

1、如果真是網(wǎng)卡芯片計(jì)算的話，哪么為什么有的數(shù)據(jù)包的校驗(yàn)和是正確的，而只有第三個(gè)是錯(cuò)誤的呢？？？
2、對于網(wǎng)卡的芯片組計(jì)算校驗(yàn)和的說法，僅限于某些高檔的服務(wù)器網(wǎng)卡，對于市面上常見的PC網(wǎng)卡沒有這個(gè)功能的。好像也僅限于對IP 頭部校驗(yàn)和的計(jì)算，對TCP校驗(yàn)和的計(jì)算沒聽過。

同時(shí)對你的帖子表示感謝，這的確是一種思路，并且也是有道理的。

同時(shí)請LZ確認(rèn)這個(gè)包是不是本機(jī)發(fā)出來？？？？、

testvpn

23樓說的挺有道理。

又查看了一下包，總結(jié)下規(guī)律：
1. 校驗(yàn)和失敗的包都是有TCP層的包，也就是只有tcp校驗(yàn)和失敗，而且都是從本機(jī)發(fā)出的
2. 從本機(jī)發(fā)出的所有TCP包中，只有2種包校驗(yàn)和是正確的，一個(gè)是3次握手中第一次的那個(gè)syn包，一個(gè)是本機(jī)發(fā)出的RST包
3. 跟SSL應(yīng)該沒關(guān)系，因?yàn)楹竺嬉灿姓�常的HTTP流量，TCP的校驗(yàn)和也都失敗

按23樓的理解syn和rst的包，第2條也可以理解，因?yàn)閟yn和rst的包基本沒有數(shù)據(jù)，包比較小，計(jì)算校驗(yàn)和也不費(fèi)多少CPU資源。IP層校驗(yàn)和全部由CPU計(jì)算也是因?yàn)檫@個(gè)？因?yàn)橹皇荌P頭的校驗(yàn)和，也比較小，估計(jì)也占不了多少資源？
那到底是什么東西決定這個(gè)包要不要由CPU計(jì)算校驗(yàn)和？網(wǎng)卡驅(qū)動程序嗎？這個(gè)由本機(jī)發(fā)出的包，應(yīng)該先到CPU再到網(wǎng)卡驅(qū)動程序吧？

ssffzz1

哦，是則樣啊。哪么你在這個(gè)機(jī)器的對端抓取本機(jī)發(fā)出去的包（或者交換機(jī)做流量鏡像抓�。�，看看校驗(yàn)和是否正確，如果是正確的話，哪么就是23樓說的問題了。另外說一下網(wǎng)卡的型號，普通網(wǎng)卡還是服務(wù)器版本的。

testvpn

這是朋友的PC，不是我們公司的，不能從交換機(jī)或者路由器 上抓包。。。不過應(yīng)該肯定就是23樓所說的原因了

這是一臺新PC，千兆網(wǎng)卡，但是是普通PC，應(yīng)該不是服務(wù)器版，不過網(wǎng)卡設(shè)置里確實(shí)有硬件計(jì)算校驗(yàn)和那個(gè)選項(xiàng)，默認(rèn)是開啟的，關(guān)閉以后，抓包再沒看見校驗(yàn)和失敗

ssffzz1

哦。我也在我的機(jī)器上抓包了。也未發(fā)現(xiàn)校驗(yàn)和失敗這個(gè)問題。

看來23樓所說不錯(cuò)。 補(bǔ)充的是，好像對于小包的校驗(yàn)和還是由軟件來計(jì)算。

感謝23樓了。

ssffzz1

現(xiàn)在網(wǎng)卡是越來越強(qiáng)大了嘿嘿。

zenith518

現(xiàn)在一般千兆網(wǎng)卡都有這樣的功能。
系統(tǒng)可以進(jìn)行設(shè)置，是否需要關(guān)閉還是開啟。關(guān)閉的時(shí)候Checksum就由CPU自己計(jì)算，開啟的時(shí)候才Offload到Chip上。
一般安裝網(wǎng)卡驅(qū)動的時(shí)候，都是默認(rèn)開啟的。
關(guān)閉的時(shí)候，就應(yīng)該可以避免看到這樣的情況。