我想弄清楚我的NFSv3部署是否正在执行SAFEasynchronous写入。 我怀疑这是严格的同步写入，因为我的performance一般不佳。 我使用Wireshark来查看写入调用中的“稳定”标志，并查找“提交”调用。 我注意到，在特别大的块大小下，写入似乎是asynchronous执行的： dd if=/dev/zero of=/path/to/share/zero bs=2097152 count=512 但是，更小的块大小似乎是严格同步执行的： dd if=/dev/zero of=/path/to/share/zero bs=8192 count=655360 是什么赋予了？ 客户端如何决定是否告诉服务器同步或asynchronous执行写入？ 有什么办法可以让更小的块大小asynchronous执行？ 编辑：这是客户端上的/ etc / fstab的内容： server:/path/to/share /path/to/share nfs rw,intr,sync,proto=tcp,vers=3 0 0
我正在尝试着深入挖掘SNMP，BPI +，ISPnetworking。 由于wireshark可以用来捕获networking数据，我是否能够使用它来远程捕获我的ISP SNMP代理信息并查看通过它发送的信息？ 这只能将我单独的交互捕获到SNMP代理？ 在我的研究中，我看到了不同的应用程序，例如MIB浏览器和MIB Walker，我想知道是否可以使用wireshark查看相同types的信息？
我们已经将我们的FTP服务器（Proftpd）在Ubuntu Server 12.04上运行了12个多月，现在没有连接问题。 在过去的几天里，服务器连接速度缓慢，客户报告他们的FTP客户端Filezilla挂在“build立连接，等待欢迎消息…”上长达20秒。 无论我使用主动还是被动模式连接到FTP服务器，都会发生这种情况。 另外，通过TLS连接显式FTP或不encryption也没有区别。 在此期间对服务器configuration的唯一更改是Distro更新 – 这些主要是OpenSSL安全更新和Bash更新（但没有更新到Proftpd）。 在客户端连接的时候，我在服务器上运行Wireshark，发现客户端和服务器之间有大量的ACK和PSH，ACK数据包，等待FTP服务器确认连接。 不幸的是，我不太了解该协议，以确定这个周期的原因。 Wireshark数据： http ： //pastebin.com/fZ87rwDR 注意：Proftpdconfiguration为伪装成公共IP，但私有IP显示在Wireshark输出中。 客户IP也被改变了。 任何帮助解决这个问题的提示将不胜感激。
为了安全起见，我们希望列出在我们的应用程序中使用的所有POST请求URI（所以我们将通过mod_security除了那些URI以外禁用POST）。 我们的想法是在完全回归testing中使用tcpdump捕获这些数据，然后wireshark获得所有URI的明确列表。 问题是，我们无法find正确的tcpdump参数来捕获HTTP POST请求（因为完整的tcpdump会快速填满磁盘，所以这是需要的）。 下面的命令工程查找，但显示GET的，POSTS和一些其他数据包（太多）： sudo tcpdump -A 'tcp port 9081 and (((ip[2:2] – ((ip[0]&0xf)<<2)) – ((tcp[12]&0xf0)>>2)) != 0)' 以下只捕获POST请求，但在wireshark中，它们显示为TCP数据包，我们无法从这些数据中提取URI（就像我们在wireshark中使用自定义值http.request.uri HTTP http.request.uri ）： sudo tcpdump -A 'tcp port 9081 tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354' 我们应该使用什么tcpdump参数来捕获HTTP POST请求（在wireshark中显示为HTTP数据包），或者我们如何从这些TCP数据包（第二个命令）中提取URI？
好吧，我可以解密一个指定的客户端连接到无线通过desauthing和握手使用wireshark。 事实上，在wireshark捕获EAPOL消息之后，它开始解密stream量。 但我想解密所有连接到AP的客户端的stream量。我对它们进行了独立authentication，并获得了所有的握手，但并不是所有的stream量都被解密。 我不知道哪一个被解密，但我确定不是全部。 有什么build议么？
我有IP地址的接口：192.168.1.3。 我添加第二个IP地址：192.168.1.4到该接口使用： ip address add 然后从其他计算机（192.168.1.10），我ping这些地址和两个正确的响应。 我想要使用wireshark在192.168.1.10和192.168.1.3/192.168.1.4之间捕获stream量。 但wireshark无法将stream量捕获到192.168.1.4。 如果我ping 192.168.1.3，我在wireshark中得到了ICMP条目。 但是当我ping 192.168.1.4时，它响应，但在wireshark上根本没有条目。 任何想法发生了什么？ wireshark能够捕获第二个ipstream量吗？ 谢谢
我有一个大约500k包的Wireshark .pcap捕获，我想列举所有的路由器，交换机，个人电脑等networking图 。 有没有我可以用来自动生成一个工具？ Wireshark是否有这样的程序？
我试图使用Wiresharkfind一个ACK（对于TCP连接）发送我的服务器确认多个段，而不是只是确认1段。 有一个wiresharkfilter可以帮助我，而不是手动通过列表，并find一个数据包，其中服务器已确认2个或多个段。
我试图debuggingNTLM身份validation问题。 我的想法之一是捕捉networkingstream量，看看它。 在我的情况下， NTLM身份validation正在通过非stardart端口（6901）。 当然，Wireshark无法检测到它。 但在Decode as 列表中没有 NTLM （ NTLMSSP ）协议Decode as菜单。 我不能这样做。 有没有办法让Wireshark解码stream量为NTLM ？ 或者我需要修改捕获的stream量，例如更改TCP端口或以其他方式？
我正在调查为什么几个Outlook客户端在非caching模式下有延迟沟通的原因…导致Outlook挂起。 我怀疑是一个Netscaler或中间设备（想要的例子）可能会干扰Exchange – Outlook的通信。 我正在终止netscaler的HTTP会话，然后使用80到后端（SSL Offload），并认为这可能会受益。 是否有任何文件支持Nagle + Outlook不应混用的理论？ 我能想到的唯一的反驳是Activesync和长轮询。 为此，我们在自动发现中有一个不同的主机名，所以这些设备的function和function不应该受到影响，我的策略可以针对Outlook胖客户端。