Interpretar Capturas Wireshark

4

Estou solucionando problemas de conectividade sem fio em minha rede doméstica. Meu Thinkpad X200 laptop que usa Intel Wifi Link 5100 AGN não é capaz de navegar na internet de forma estável. Às vezes funciona, mas na maioria das vezes não foi possível carregar a página completamente ou não foi carregada.

Isso não está acontecendo com meu PC de mesa que também está conectado ao mesmo AP da D-Link.

Consegui capturar o tráfego de rede no meu laptop com o Wireshark, o que resulta na imagem abaixo:

alt text

Pelo que eu sei, as linhas de fundo preto mostram que há erros na soma de verificação TCP / TCP Ruim. Isso é normal em qualquer rede sem fio? Se não, como posso consertar meu laptop para que ele possa navegar na Internet de forma estável como meu PC de mesa?

Editar: Tentei capturar o pacote TCP novamente enquanto a página não foi carregada completamente. Parece que isto está relacionado com a massiva "Retransmissão TCP" nos logs do Wireshark de alguma forma.

Editar 2: Deixou de investigar isso. Tentei outro ACP. Felizmente, funciona sem muitas mensagens de retransmissão. Muito obrigado a todos pelas respostas!

m3rLinEz
fonte
A área de trabalho também está usando uma conexão sem fio ou está conectada?
Helvick
@Helvick A área de trabalho está usando conexão sem fio também.
m3rLinEz

Respostas:

4

TCP checksum / Bad TCP é muito normal para o Wireshark e outras ferramentas de detecção de pacotes, é porque você ativou o descarregamento da soma de verificação em sua placa wireless, você pode desativá-lo ou ignorá-lo.

A retransmissão TCP é o motivo exato dos problemas da sua rede.

As possíveis razões estão abaixo:

  • Os pacotes de confirmação estão sendo transmitidos por um caminho mais lento.
  • A carga da rede é muito alta.
  • O receptor ou roteador está sobrecarregado.
John
fonte
bom ol tcp retrans
Anonymous Type
2

Os adaptadores Centrino WiFi da Intel, que geralmente estão no X200, são geralmente bons, mas tiveram problemas com os recursos Wi-Fi do Gerenciamento de Energia (CAM \ PSP) ao se conectarem a alguns APs. Como primeiro passo, sugiro que você entre nas propriedades do adaptador WLAN e desabilite o gerenciamento de energia e, nas propriedades avançadas, defina a potência de transmissão como máx.

Helvick
fonte
Obrigado pela informação! Eu desabilitei o power mgmt e também atualizei o driver para a versão mais recente. Ainda não vejo nenhum soluço esta manhã.
m3rLinEz
Infelizmente, ainda não está funcionando .. Eu também tentei capturar o pacote TCP durante o tempo em que o problema ocorreu e parece que isso está relacionado à Retransmissão TCP de alguma forma ..
m3rLinEz
2

Os erros de soma de verificação incorretos provavelmente são porque você tem recursos de descarregamento de TCP em sua placa de rede. O que isto significa é que a soma de verificação é calculada após o Wireshark ter capturado o pacote.
Existe um página sobre isso no FAQ do Wireshark.

EDITAR: Em resposta aos comentários, provavelmente não é a fonte do problema. Se a soma de verificação estivesse incorreta quando o pacote chegasse ao destino, ele solicitaria um reenvio. No entanto, sugiro seguir a recomendação da documentação do Wireshark e desativar o descarregamento de checksum enquanto você estiver executando um rastreamento. Em um PC moderno que está executando apenas tarefas normais de desktop, duvido que você note qualquer diferença de desempenho, por isso é provavelmente mais fácil deixá-lo desligado até que o problema seja resolvido. (Ou você desiste de investigar isso.)

pipTheGeek
fonte
Obrigado por isso. Isso significa que os pacotes reais estão bem, mas o Wireshark apenas os relata como corrompidos?
m3rLinEz
@ m3rLinEz na verdade significa que o Wireshark não pode dizer. Mas provavelmente eles estão bem. Então, novamente: você está investigando problemas de conectividade, então talvez você esteja em alguma coisa aqui. Certifique-se de que as especificações de sua placa de rede sem fio realmente suportem o descarregamento da soma de verificação antes de ignorar os erros (ou antes de alterar a preferência, conforme mencionado no FAQ da Wireshark que a pipTheGeek forneceu a você). Como alternativa, veja se você pode desativar essa função nas configurações da sua placa de rede sem fio.
Arjan