Tcpdumpによって表示されるイーサネットパケットヘッダーの長さには、IPパケットのサイズと含まれるデータが含まれますか?
-e
オプションを使用すると、以下に示すように3つの長さが得られる場合があります。最初の長さは、TCPパケットを含むIPパケットの長さです。2番目は、ヘッダーとデータを含むTCPパケットの長さです。 3番目は、TCPパケットに含まれるデータの長さです。
23:07:10.621602 xx:xx:xx:xx:xx:xx > yy:yy:yy:yy:yy:yy, ethertype IPv4 (0x0800), length 60: (tos 0x0, ttl 128, id 24031, offset 0, flags [DF], proto TCP (6), length 40)
192.0.2.12.63357 > 192.168.0.8.25: Flags [R.], cksum 0x7e4c (correct), seq 1, ack 48, win 0, length 0