作者PTT007 ( )
看板Network
标题[问答] wireshark抓得到失败的三向交握的封包吗
时间Fri Apr 15 23:40:18 2016
我目前用wireshark在观察client-server的封包
一般client(TCP)要对server连线时，会先做三向交握送出请求连线的封包
三向交握的第一个封包是SYN。
如果server的Port有开，则server会回传SYN ACK封包。
我在wireshark上也看得到SYN和SYN ACK两个封包。
如果server的Port没开，则server会回传RST封包。
但是我在wireshark上却看不到SYN和RST两个封包。
我想请问这是为什麽？是wireshark没抓到，还是要再额外设定什麽东西？
我的wireshark版本：2.0.2
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 59.127.68.97
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Network/M.1460734823.A.B89.html
※ 编辑: PTT007 (59.127.68.97), 04/15/2016 23:45:13
1F：→ weiclin: 抓的到啊,看看前面有没有防火墙挡住了吧 04/16 01:39
2F：→ weiclin: 例如说在NAT後面,应该要把有通跟没通的两个port都转过来 04/16 01:40
3F：→ PTT007: 感谢楼上，的确是被防火墙挡住了 04/16 15:18
4F：→ kingofsdtw: 可以 05/01 00:50