Wireshark的Window，Calculated window size，Window size scaling factor

Wireshark的Window，Calculated window size，Window size scaling factor

使用如下命令调整TCP 的window
sysctl -w net.inet.tcp.recvspace=4194304
sysctl -w net.inet.tcp.sendspace=4194304
之后抓包发现，首次握手连接的SYN包的win大小依旧是65535(默认值)，之后的包中的win会变大

然后通过点击包的详情，发现如下

而第一个SYN包则没有Window size scaling factor

百度一下，有如下解释：
由于TCP的头部窗口字段只有16bit，最多表示64k（65535）,为了表示更大的窗口，使用了可选的放大倍数。
1.在TCP三次握手的时候在SYN或SYN,ACK包中，通知options可选信息，告知对方将使用放大倍数。
2.SYN本身不放大
3.所以window size value表示报文的值，calculated window size表示放大后的值，也就是实际可用的值，
这个值应该是wireshark为了友好，自己算出来了。
因此Calculated window size = Window 乘以 Window size scaling factor(窗口大小换算系数)

注意 如果wireshark所捕获的pacp中并未含有TCP三次握手信息，则Wireshark不知道正在使用的window是否正在使用换算系数，就算使用，Wireshark 也不知道换算系数是多少，因此会显示-1
文章来源地址https://uudwc.com/A/Xkg5e