Wiresharkでパケットロスを調べる方法

Question

まずWiresharkでキャプチャした情報をCSV形式で保存して、それをエクセルで開いてVBAを使って重複削除して送信元IPアドレスと宛先IPアドレスの組み合わせをリストアップします。次にWiresharkのフィルターで「tcp.analysis.flags && !tcp.analysis.window_update」 と入力して問題のあるパケット（黒色の物）を抽出して、「TCP Spurious Retransmission」、「TCP ACKed unseen segment」などと表示されるので、それを組み合わせリストと照らし合わせて該当する通信はパケットロスが発生している。という方法でパケットロスがあるかないかを調べようと思うのですが、この考え方は合っているのでしょうか？もっと良いやり方があれば教えてください。よろしくお願いいたします。

Answer 1

状況によるでしょう。

１　対向通信をセットで観測できているか？
２　パケットロスとは破損パケットを含むか？
・・・などなど。

私ならばこうします（TCPで対向通信観測不可。破損パケットはロスとみなさないと仮定）。

０：あらかじめデータをTCPセッションごとに分割
１：シーケンス番号（又は応答番号）でソート
２：重複するシーケンス番号（又は応答番号）のものを除外
３：シーケンス番号（又は応答番号）のスキップを探す。
→tcp.analysis.lost_segment(又はtcp.analysis.ack_lost_segment)でスキップされた後のパケットをフィルタできます。

Comments

[asagaya]

教えていただきありがとうございました。