TCP重传&失序分析

对于TCP会话（对上行、下行流量分别处理），若满足下面条件，则可以认为数据包是重传数据包（因丢包原因而产生）：ip.id 不相同 且 tcp.seq 相同；若两者都相同，则认为此数据包是重复包而非重传包（因网络设备重复复制产生）。

包含数据（或者syn，fin），若seq不增加，则可能产生了重传，或失序。