<div>Hi </div>
<div>&nbsp;</div>
<div>i want measure size of data thet transfer in per side(how many recieve and how many send)</div>
<div>&nbsp;</div>
<div>I have downloaded&nbsp;one file with&nbsp;size:almost&nbsp;4MB</div>
<div>and capture its with tcpdump(only with filtering on&nbsp;tcp header and on my IP )</div>
<div>and sum of received data in connections almost&nbsp;is:4MB (this sum have been measured in Bro&nbsp;via field of&nbsp;endpoint size&nbsp;in connection)&nbsp;</div>
<div>then i filter&nbsp;same output of tcpdump only for tcpflags(SYN,SYN-ACK,FIN) and save with pcap format</div>
<div>and sum of received data in connections almost&nbsp;is:1MB</div>
<div>&nbsp;</div>
<div>i don&#39;t&nbsp;know reason of this <span class="BAB_CPTermStyle">repugnance</span>&nbsp;</div>
<div>i need measure size of data that transfer in per side of connection realy while i&nbsp;have filter&nbsp;network traffic&nbsp;only</div>
<div>for SYN,SYN-ACK,FIN packet header</div>
<div>&nbsp;</div>
<div>how to solve this problem?</div>
<div>&nbsp;</div>
<div>please help me<br clear="all">thanks<br>-- <br>Talebi Mazraeh Shahi Hossein <br></div>