[問答] wireshark抓得到失敗的三向交握的封包嗎

作者: PTT007 ( )   2016-04-15 23:40:18
我目前用wireshark在觀察client-server的封包
一般client(TCP)要對server連線時,會先做三向交握送出請求連線的封包
三向交握的第一個封包是SYN。
如果server的Port有開,則server會回傳SYN ACK封包。
我在wireshark上也看得到SYN和SYN ACK兩個封包。
如果server的Port沒開,則server會回傳RST封包。
但是我在wireshark上卻看不到SYN和RST兩個封包。
我想請問這是為什麼?是wireshark沒抓到,還是要再額外設定什麼東西?
我的wireshark版本:2.0.2
作者: weiclin (CC)   2016-04-16 01:39:00
抓的到啊,看看前面有沒有防火牆擋住了吧例如說在NAT後面,應該要把有通跟沒通的兩個port都轉過來
作者: PTT007 ( )   2016-04-16 15:18:00
感謝樓上,的確是被防火牆擋住了
作者: kingofsdtw (不能閒下來!!)   2016-05-01 00:50:00
可以

Links booklink

Contact Us: admin [ a t ] ucptt.com