[wireshark]IP头校验和错误的解决方案

转载自多篇文章。

出现该问题的原因：
Wireshark测试的时候发现了好多的包都被标记为 Bad Tcp
把包打开仔细查看后发现只有一个问题就是：header checksum == 0x0000
查阅了大量资料后发现原来是网卡的自动计算校验和在作怪。
网卡驱动的高级配置中，一般有两项叫做Rx Checksum Offload和Tx Checksum Offload
以win7为例，可以看下图所示：

其中的 “IPv4硬件校验和”即对应了这两个选项，它的可选项有“Rx & Tx 开启、Rx开启、Tx开启和关闭”四个。

默认的配置往往是 Rx & Tx 开启。它表示网卡会帮应用进行计算ip头的checksum字段，这样一来，操作系统的ip协议栈无须进行额外的checksum运算，它只需封装好ip 数据报后甩给网卡即可。

甩给网卡的原始ip报文的checksum字段值，原则上是无意义的，即随机的，但是根据windows上的表现来看，这个值一直 是固定0x0000。

猜测一下Wireshark的抓包原理，大概是利用Pcap提供的某种机制，把发给网卡的数据给截获了一份，这样一来，如果操作系统协议栈中出来的ip包的checksum尚未被正确设置，Wireshark完全不知道该数据还会被网卡进行修正，于是它就报错了。

至此，如何使得Wireshark不再抱怨ip头校验错误，最直接的方法是直接选择关闭“IPv4硬件校验和”选项即可。

但是坚决不能这样做，这样会使系统的性能降低，上网变慢。 我们直接在wireshark软件中关闭ip头的校验即可！

修改方案：
edit -> preferences -> protocols -> IPv4 -> validate the IPv4 checksum if possible
把对勾去掉即可，这才是正确的解决方法！