使用Colasoft回放pcap时Wireshark捕获重复数据包求助

先别着急换播放器，先排查几个关键点：

• 检查Wireshark捕获过滤规则
  你当前的捕获可能同时抓了网卡的*发送（Tx）和接收（Rx）*方向的包。试试在Wireshark捕获过滤器里加 not host 127.0.0.1 或者针对你的虚拟网卡IP做过滤，比如 host <你的虚拟网卡IP> and udp，只抓单向流量。另外，在Wireshark的捕获选项里，看看有没有勾选“捕获所有接口的流量”，如果是，改成只选目标虚拟网卡。

• 检查Colasoft Packet Player的回放设置
  很多包播放器默认会把发送的包同时回传给本地捕获（为了让用户看到发送的内容）。找找播放器里有没有类似“本地回环镜像”“发送时不回传本地”的选项，关掉这个功能。另外，确认回放时的网卡选择是否正确，有没有同时选了多个网卡。

• 虚拟网卡的配置调整
  Microsoft KM-TEST环回适配器本身是本地环回设备，发送的数据包会被本机接收是正常的，但如果播放器又额外发送了一份，就会重复。试试给虚拟网卡设置一个和物理网卡不同的子网IP，避免广播或ARP包的干扰，然后在回放时指定目标IP为这个子网内的地址，而不是广播地址。

• 物理网卡的重复问题排查
  连其他电脑时出现重复，大概率是播放器的发送模式问题——比如播放器在发送时同时向本地和远程都发了一份。检查播放器的“发送目标”设置，是不是只指定了对方电脑的IP，而不是本地广播或者多播地址。

如果以上调试都没解决问题，再考虑更换播放器。推荐用 tcpreplay（轻量命令行工具，参数灵活，回放逻辑清晰），或者Wireshark自带的“播放捕获文件”功能（菜单路径：工具->播放捕获文件），这两个工具不容易出现重复发包的情况。

内容的提问来源于stack exchange，提问作者Vcrewchief