Header checksum: 0x0000 [incorrect, should be...]

wireshark抓自己发出去的包的时候碰到这个问题，以为是程序的问题，可是接收方却说收到的包一点问题都没有。奇怪了，到网上一搜，长见识了。

http://forums.whirlpool.net.au/forum-replies-archive.cfm/1265837.html

a lot of modern network cards use TCP/IP checksum offloading, inwhich case Windows doesn't bother generating a checksum for eachoutbound packet and the network card adds them just beforetransmission.

This reduces the amount of work that the computer's CPU has todo, but the problem is that Wireshark can only intercept packets atthe OS level, and hence thinks the checksums are invalid (when infact the problem is that they haven't been added yet).

大意就是操作系统偷懒，把计算校验和的工作扔给了网卡，网卡在包发出去才加上校验和，wireshark在OS层抓包的时候，包的校验和还没被添加，是0x0000，于是认为headerchecksum incorrect。

想让OS自己加校验和，怎么办呢？

http://support.microsoft.com/kb/904946

要变通解决此问题，关闭将卸载网络适配器上的校验和。若要这样做，请按照下列步骤操作：

1. 单击 开始、单击 运行，键入 regedit，然后单击 确定。
2. 找到并单击以下注册表子项：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
3. 在右窗格中确保 DisableTaskOffload 注册表项存在。如果此项不存在，请按照下列步骤以将项添加操作：
   1. 在 编辑 菜单上指向 新建，然后单击 DWORD值。
   2. 键入 DisableTaskOffload，然后按ENTER 键。
4. 单击 DisableTaskOffload。
5. 在 编辑 菜单上单击 修改。
6. 在 数值数据 框中键入 1，然后按ENTER 键。
7. 退出注册表编辑器。

可是，我在win7下改了也没用，莫非要重启机器？不懂ing

 

果然，重启后正常了