Pcap: Se hvornår pakke blev afsendt fra afsenderen

Jeg tror ikke at afsenderen af en pakke fortæller hvornår den er sendt, så pcap kan ikke fortælle det.
Hvis du skal beregne delay og latency bliver du nok nødt til at sende nogle pakker som den anden ende sender tilbage.

Hverken IP eller TCP protokollen har et timestamp i headeren.

Så der skal være et timestamp i payload for at det kan lade sig gøre.

Og payload regner jeg med at du allerede har kode til at hente.

Jeg har analyseret de forskellige pakketyper og headers i Wireshark, og nej, jeg har heller ikke kunne finde information omkring afsendelsestidspunkt. Forresten så er latency et synonym for delay, mener jeg.

At sende en pakke tilbage til afsenderen igen med et timestamp kan kun anvendes til RTT (Round Trip Time). At dividere RTT med 2 giver et upræcist resultat, da pakken kan være længere tid om at komme tilbage end den tid den var om at komme frem. Desuden måler jeg RTT med gode gamle "Ping" (programmet).

Nej, IP eller TCP har ikke timestamp i header - det er korrekt. Det er også derfor, at det er en Pcap header som Pcap selv smider på hver pakke, som fortæller mig hvornår pakken er blevet modtaget. På denne måde er jeg i stand til at udregne jitter.

Det bekræftiger min egen formodning om, at det ikke var muligt at få denne information ud.

Jeg synes i begge fortjener point, så hvis i begge smider et svar, så deler i pointene :-)

Hvis du kender den præcise tid på begge maskiner, kan du godt måle tiden i hver retning, men det kræver en meget præcis tid.

Jeg samler ikke på point.

NTP burde kunne holde dem indenfor 25 ms.

Hvis der skal måles ned til 2 cifrede ms, så er der ikke kun problemer med det, men også
problemer med tiden fra pakken ankommer til programmet læser data (jeg antager et
ikke-realtime OS).

Og et svar fra mig.

en gang mere

Du har fået point, arne.

Jeg har droppet at måle delay, og måler derfor kun jitter. Delay måles af et andet program, ping.