有没有办法找出数据包离开源服务器时的时间戳？

Question

我正在我的服务器上运行 tcpdump 并捕获数据。我无权访问源服务器。 当数据包到达我正在运行 tcpdump 的服务器的 NIC 时，我可以找到数据包的时间戳。 我想知道是否有办法找出数据包离开源服务器时的时间戳？

Answer 1

我想知道是否有办法找出数据包离开源服务器时的时间戳？

是的 - 让某人在源服务器上运行 tcpdump（或 Wireshark 或其他嗅探器）。您无法通过在其他机器上捕获来确定。

还要记住，当数据包被交给数据包捕获机制时，源服务器上的嗅探会告诉您数据包何时到达网络堆栈中的点；这不一定是数据包在网络上传输的时间。