Как понять пакет это TCP CLOSE пакет с sharPcap

Question

Я пытаюсь прочитать пакеты, которые отправляются с клиентов на сервер. Я использую sharpPcap в C#. Как я могу понять, что это пакет TCP CLOSE в этом случае:

    private static void device_OnPacketArrival(object sender, CaptureEventArgs e)
    {           
        var time = e.Packet.Timeval.Date;
        var len = e.Packet.Data.Length;

        var packet = PacketDotNet.Packet.ParsePacket(e.Packet.LinkLayerType, e.Packet.Data);

        var tcpPacket = PacketDotNet.TcpPacket.GetEncapsulated(packet);
        if(tcpPacket != null)
        {
            var ipPacket = (PacketDotNet.IpPacket)tcpPacket.ParentPacket;
            System.Net.IPAddress srcIp = ipPacket.SourceAddress;
            System.Net.IPAddress dstIp = ipPacket.DestinationAddress;
            int srcPort = tcpPacket.SourcePort;
            int dstPort = tcpPacket.DestinationPort;

            Console.WriteLine("{0}:{1}:{2},{3} Len={4} {5}:{6} -> {7}:{8}", 
                time.Hour, time.Minute, time.Second, time.Millisecond, len,
                srcIp, srcPort, dstIp, dstPort);
        }
    }

Answer 1

Закрытие TCP представляется в протоколе TCP как FIN. Будет иметь место четырехстороннее рукопожатие, чтобы закрыть оба конца TCP-соединения. Оба конца каждый отправит FIN, и пэр будет подтверждать это. Вы должны быть в состоянии увидеть это с помощью своей съемки.

Возможно, вы найдете здесь несколько советов о том, как реализовать это через API: http://www.codeproject.com/Articles/12458/SharpPcap-A-Packet-Capture-Framework-for-NET