Este problema suele estar provocado por una función llamada descarga de TCP
checksum .
Cuando se activa la descarga de TCP
checksum , la interfaz de red calcula los
checksum paquetes de para que se originan en el Appliance, en lugar de la CPU. Dado que la
tcpdump utilidad extrae el paquete antes de que se envíe a la interfaz de red y antes de
checksum que se haya calculado, el
checksum campo tiene "datos de" basura. Esta acción provoca que los programas de captura de paquetes le parezcan
Wireshark incorrectos
checksum aunque el paquete del cable tenga el valor correcto
checksum .
Nota: Esta función solo afecta a la para los
checksums paquetes que se originan en el sistema en el que se realiza la
tcpdump . Los paquetes enviados por otros sistemas no se ven afectados.