如何解決wireshark抓包大於mtu的問題

在測試的時候，發現有些時候用wireshark抓到的包中含有很多大於mtu的資料報。於是試了一下，在本機抓包和在通訊的對端同時抓包，發現本機上抓到了大於mtu的包，但是對端卻沒有這種包。可以推斷出資料報在最後發出去的時候，還是進行了切分。

從這個現象大概也可以猜測出wireshark抓包的機制，大概是在什麼地方抓取的包。

於是可以猜想，系統在通過網絡卡傳送資料的時候，是往乙個緩衝區中放入資料，當開啟網絡卡的「大量傳送解除安裝」功能時，系統就不會計算每個data段的長度，只管往緩衝區寫入資料，最後分包的操作由網絡卡來完成。當關閉這個引數的時候，系統寫入緩衝區的資料是根據mtu計算好的。由此也可以猜測出wireshark抓的就是這個緩衝區中的內容。不過這一些都是我根據現象進行的一些猜測，沒有深入進行驗證。