tcpdumpの reply ERR
NFSの接続障害時にtcpdumpを取ったら、エラーらしきパケットがたくさん出てきた。
08:14:47.092825 IP (tos 0x0, ttl 63, id 39670, offset 0, flags [none], proto: TCP (6), length: 1500)
1460はいかにもエラーコードのような顔をしているが、実際はパケットもしくはどこかのフィールドの長さである。このトレースではエラーが起きていることしかわからない。Wiresharkを使う必要がある。
(参考記事)
Re: [tcpdump-workers] RPC responde code question (print-nfs.c)
http://www.mail-archive.com/tcpdump-workers@lists.tcpdump.org/msg03154.html




最近のコメント