TCP重傳&失序分析

對於TCP會話（對上行、下行流量分別處理），若滿足下麪條件，則可以認爲數據包是重傳數據包（因丟包原因而產生）：ip.id 不相同 且 tcp.seq 相同；若兩者都相同，則認爲此數據包是重複包而非重傳包（因網絡設備重複複製產生）。

包含數據（或者syn，fin），若seq不增加，則可能產生了重傳，或失序。