Включает ли длина заголовка пакета Ethernet, отображаемая tcpdump, размер IP-пакета, а также содержащиеся в нем данные?
Когда вы используете -e вариант может иметь три длины, как показано ниже. Первая длина - это длина IP-пакета, включая TCP-пакет; второй - длина TCP-пакета, включая заголовок и данные; и третий - длина данных, содержащихся в пакете TCP.
23:07:10.621602 xx:xx:xx:xx:xx:xx > yy:yy:yy:yy:yy:yy, ethertype IPv4 (0x0800), length 60: (tos 0x0, ttl 128, id 24031, offset 0, flags [DF], proto TCP (6), length 40)
192.0.2.12.63357 > 192.168.0.8.25: Flags [R.], cksum 0x7e4c (correct), seq 1, ack 48, win 0, length 0