Ce problème est généralement causé par une fonctionnalité appelée déchargement TCP
checksum .
Lorsque le déchargement TCP
checksum est activé, les
checksum paquets for qui proviennent de l’appliance sont calculés par l’interface réseau et non par le processeur. Etant donné que l'
tcpdump utilitaire extrait le paquet avant qu’il ne soit envoyé à l’interface réseau, et avant que le
checksum champ ait été calculé, le champ contient "des
checksum données" indésirables. Cette action fait que les programmes de capture de paquets sont signalés comme
Wireshark incorrects
checksum , même si le paquet sur le câble a la valeur correcte
checksum .
Remarque : Cette fonctionnalité concerne uniquement les
checksums paquets qui proviennent du système sur lequel le
tcpdump est prélevé. Les paquets envoyés par d’autres systèmes ne sont pas concernés.