¿Todos los flujos de paquetes en formato pcap son analizados por el software de análisis de tráfico Wireshark de forma bidireccional?
El contenido de un archivo pcap o capturado en vivo son paquetes de red en una red Ethernet. Se mide en paquetes. Cada línea que ve en la lista de Wireshark anterior es un paquete Ethernet. La comunicación entre máquinas se logra enviando y recibiendo múltiples paquetes de datos.
Puede configurar el protocolo de filtrado en el filtro de arriba para filtrar los paquetes desordenados en la lista, de modo que solo se muestren los paquetes de un determinado protocolo, de modo que la lista esté llena del protocolo y los paquetes que transporta.
En cuanto a la transmisión bidireccional, también es necesario comprender la interacción de transmisión de múltiples paquetes de datos para completarse, por lo que cada paquete de datos debe ser unidireccional.
El significado de flujo de datos es vago y poco seguro, por lo que no conviene responder.