Início / unix / Perguntas / 493292
Accepted
Adrian
Asked: 2019-01-09 09:39:02 +0800 CST

hping3 relata maior latência do que ping

  • 772

Estou apenas verificando a latência da rede com diferentes ferramentas, por exemplo hping3: 

sudo hping3 -A -n -p 80 www.google.ro
HPING www.google.ro (ppp0 172.217.20.3): A set, 40 headers + 0 data bytes
len=40 ip=172.217.20.3 ttl=59 id=14578 sport=80 flags=R seq=0 win=0 rtt=23.7 ms
len=40 ip=172.217.20.3 ttl=59 id=60364 sport=80 flags=R seq=1 win=0 rtt=23.2 ms
len=40 ip=172.217.20.3 ttl=59 id=28510 sport=80 flags=R seq=2 win=0 rtt=22.8 ms
len=40 ip=172.217.20.3 ttl=59 id=38493 sport=80 flags=R seq=3 win=0 rtt=22.4 ms
len=40 ip=172.217.20.3 ttl=122 id=35817 sport=80 flags=R seq=4 win=0 rtt=25.7 ms
len=40 ip=172.217.20.3 ttl=122 id=8842 sport=80 flags=R seq=5 win=0 rtt=20.5 ms
^C
--- www.google.ro hping statistic ---
6 packets transmitted, 6 packets received, 0% packet loss
round-trip min/avg/max = 20.5/23.1/25.7 ms

e com ping: 

ping www.google.ro
PING www.google.ro (172.217.20.3) 56(84) bytes of data.
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=1 ttl=56 time=16.3 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=2 ttl=56 time=17.1 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=3 ttl=56 time=16.9 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=4 ttl=56 time=16.5 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=5 ttl=56 time=16.3 ms
64 bytes from bud02s28-in-f3.1e100.net (172.217.20.3): icmp_seq=6 ttl=56 time=16.3 ms
^C
--- www.google.ro ping statistics ---
6 packets transmitted, 6 received, 0% packet loss, time 5007ms
rtt min/avg/max/mdev = 16.365/16.613/17.105/0.341 ms

Depois de algumas séries com esses 2 comandos notei que hping3está sempre relatando uma latência maior que ping. Por que isso acontece e como alguém poderia corrigi -lo?

PS: usando Ubuntu 16.04.5 LTS (conectado diretamente à Internet) e UFW (ver. 0.35)

ping

1 respostas

  1. Best Answer

    Você não está vendo o mesmo teste executado com ferramentas diferentes. hping3está executando um "ping" usando o protocolo TCP na porta 80; pingestá executando uma solicitação de eco ICMP, que é um teste totalmente diferente.

    ICMP é o protocolo IP 1 (consulte RFC792 ); TCP é o protocolo IP 6 (descrito em RFC793 ). TCP (assim como UDP) tem portas, ICMP não tem portas, mas sim tipos e códigos.

    Em geral, uma solicitação de eco ICMP será um "levantamento mais leve" porque é um protocolo "mais leve" (por exemplo, endereçamento que não precisa especificar portas de origem ou de terminal), o que significa que, todas as coisas sendo iguais, é mais provável que não ter um tempo de resposta mais curto devido a menos requisitos de processamento do que um pacote TCP comparável.

    O tamanho do cabeçalho do pacote sozinho para um pacote ICMP é 52 bytes (24, 20 e 8 bytes cada para Ethernet, IP e ICMP respectivamente), enquanto o tamanho do cabeçalho do pacote sozinho para um pacote TCP é 64 btyes (24 , 20 e 20 bytes cada para Ethernet, IP e TCP, respectivamente).

    • 4

relate perguntas