Cada vez que abro mi navegador, recibo toneladas de estos informes de encabezado incorrecto. ¿De qué proviene esto?
Probablemente porque, como señala Wireshark en la primera línea roja de la pantalla, su sistema operativo y su adaptador de red están realizando la descarga de la suma de comprobación de IP, y su equipo está enviando los paquetes en cuestión, de modo que la CPU los envía a la red el adaptador con la suma de comprobación de IP establecida en 0, y el adaptador de red calcula la suma de comprobación y la completa antes de enviar el paquete.
A medida que los mecanismos utilizados por libpcap / WinPcap para capturar paquetes ven los paquetes transmitidos antes , se entregan al adaptador de red (la única manera de verlos después son " El cambio al adaptador de red es adjuntar un adaptador de red separado a la red y capturarlos después de que se hayan transmitido en la red. Verán paquetes con una suma de comprobación de IP de 0.