目前有个项目,是要抓取网卡上的数据包的。比如我post一个表单,假如表单很大的话,会对tcp流进行分流。在wireshark中显示就是“TCP segment of a reassembled PDU”这样一条数据。
见图
图中有4个“TCP segment of a reassembled PDU” 和一个post组成了一次完整的post提交。但是如何判断最后的post提交是最后一个数据流呢?
目前不能靠断开连接判断,因为连接可能会传输多次数据。
目前的办法是通过判断最后一个数据包的大小要小于上面几个包。但是这样不够精确。
想知道有没有标志位可以进行判断?
telnet发送set key 0 60 5rnvalu1rn到memcached server,也是这种情况。