[问答] wireshark抓得到失败的三向交握的封包吗

楼主: PTT007 ( )   2016-04-15 23:40:18
我目前用wireshark在观察client-server的封包
一般client(TCP)要对server连线时,会先做三向交握送出请求连线的封包
三向交握的第一个封包是SYN。
如果server的Port有开,则server会回传SYN ACK封包。
我在wireshark上也看得到SYN和SYN ACK两个封包。
如果server的Port没开,则server会回传RST封包。
但是我在wireshark上却看不到SYN和RST两个封包。
我想请问这是为什么?是wireshark没抓到,还是要再额外设定什么东西?
我的wireshark版本:2.0.2
作者: weiclin (CC)   2016-04-16 01:39:00
抓的到啊,看看前面有没有防火墙挡住了吧例如说在NAT后面,应该要把有通跟没通的两个port都转过来
楼主: PTT007 ( )   2016-04-16 15:18:00
感谢楼上,的确是被防火墙挡住了
作者: kingofsdtw (不能閒下來!!)   2016-05-01 00:50:00
可以

Links booklink

Contact Us: admin [ a t ] ucptt.com