摘要： 有一同事问用wireshark抓包时发现很多[TCP Retransmission]，这些包极大影响了自己真正想看的http数据包，如下图。 我拿到pcapng后首先看到这些包的来源ip都是固定的两个，所以首先想到的方法就是过滤ip，规则如下：http and ip.src_host !="2... 阅读全文