嗅探做过吗？

做过，我主要用Wireshark和tcpdump做流量分析。之前排查生产环境TCP重传问题，我抓包发现SYN包重传间隔不符合RFC6298的标准，最后定位是某款防火墙的激进超时策略导致的
答题人：黄金