Wireshark: Frage zu Paketgrößen

[WarDynasty]

Hi, ich teste zurzeit Wireshark und ich kann mir unter Statistics -> Packet Lenghts die verschiedenen Größen der gesendeten/empfangenen Pakete anzeigen lassen. Nun sind da zum Großteil die Pakete 1280-2559 lang, ist das normal? Wenn ich z.B facebook aufrufe sind die Pakete höchstens zwischen 160 und 319~ Was bedeutet das, wenn da solch große Pakete versendet werden?

g

 

[TCM]

Ja, ist normal. Der Wunschzustand ist, möglichst große Pakete zu verschicken, um den Overhead zu reduzieren. Wenn ein Request nun aber nur 200 bytes groß ist, dann wird das Paket halt nur mit 200+Overhead verschickt.

Wenn dein Facebook schonmal geladen wurde, dann ruft er beim nächsten Aufruf ja nicht die ganzen Grafiken, Stylesheets und Scripte immer wieder ab, sondern guckt beim Server nur, wie alt das alles ist. Diese Requests sind viel kleiner als die Inhalte ansich. Drück mal Shift+Reload im Browser, dann lädt er alles komplett neu und dann sind auch die Requests größer.

 

[WarDynasty]

ok danke für die schnelle Antwort. Wenn ich jetzt mit Wireshark einen Mitschnitt von Websiten-Aufrufen erzeuge,
der HTTPS beinhaltet, wie viel kann ich von der Übertragung dann noch mitlesen? Gehen dann Informationen verloren? Sorry für die vllt etwas dämlichen Fragen aber bin Anfänger :P

 

[TCM]

Ohne den Key, der bei der Verbindung ausgehandelt wurde, kannst du bei HTTPS nichts mitlesen. Das ist der Sinn.

 

[WarDynasty]

ahh, ja klingt logisch :P hm, wenn ich nach HTTP filtere, dann wird mir ja auch immer noch die Version angezeigt. Meistens HTTP/1.1~ kann ich das auch irgendwo anders herauslesen ob nun HTTP/1.1 oder HTTP/1.0 usw verwendet wurde...vllt anhand von Messungen?

 

[WarDynasty]

gibt es eine Möglichkeit die Round Trip Time in Wireshark zu ermitteln? :/

 

[TCM]

ping $host und dann die Zeitstempel angucken?

 

[WarDynasty]

hab ich so gelöst, nur dachte es würde auch eine andere Möglichkeit geben :P
siehe hier: https://www.youtube.com/watch?v=Y5y85Lc7vOk