<div>hi</div>
<div>i want obtain RTT for establishment&nbsp;phase&nbsp;for tcp connections</div>
<div>i.e.&nbsp;obtain time between send SYN and receive SYN-ACK </div>
<div>i look at policy/remote-ping.bro and run on pacap file</div>
<div>but i&nbsp;not receive no output and i&nbsp;not understand its</div>
<div>note:</div>
<div>1.i use bro-ids&nbsp;version :1.2</div>
<div>2.i am working offline&nbsp;on pcap tace files for analysis network</div>
<div>&nbsp;</div>
<div>please help me&nbsp;<br><br></div>
<div class="gmail_quote">On Mon, Nov 3, 2008 at 11:01 PM, rmkml <span dir="ltr">&lt;<a href="mailto:rmkml@free.fr">rmkml@free.fr</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">hi hossein,<br>what RTT is for you please ?<br>it is Round Tripe Time ?<br>maybe found on:<br>&nbsp;bro-1.4/src/RemoteSerializer.cc<br>
&nbsp;bro-1.4/policy/remote-ping.bro<br>Regards<br>Rmkml<br>Crusoe-Researches.com<br><br>On Sun, 2 Nov 2008, hossein talebi wrote:<br><br>
<blockquote class="gmail_quote" style="PADDING-LEFT: 1ex; MARGIN: 0px 0px 0px 0.8ex; BORDER-LEFT: #ccc 1px solid">Date: Sun, 2 Nov 2008 10:13:37 +0330<br>From: hossein talebi &lt;<a href="mailto:talebihossain@gmail.com" target="_blank">talebihossain@gmail.com</a>&gt;<br>
To: Bro-ids &lt;<a href="mailto:bro@bro-ids.org" target="_blank">bro@bro-ids.org</a>&gt;<br>Subject: [Bro] How to obtain RTT in Bro? 
<div class="Ih2E3d"><br><br>How to obtain RTT in Bro?<br><br>--<br>Talebi Mazraeh Shahi Hossein<br><br><br></div></blockquote></blockquote></div><br><br clear="all"><br>-- <br>Talebi Mazraeh Shahi Hossein <br>