[問答] wireshark抓得到失敗的三向交握的封包嗎

[PTT007 ( )]

我目前用wireshark在觀察client-server的封包

一般client(TCP)要對server連線時，會先做三向交握送出請求連線的封包

三向交握的第一個封包是SYN。

如果server的Port有開，則server會回傳SYN ACK封包。

我在wireshark上也看得到SYN和SYN ACK兩個封包。


如果server的Port沒開，則server會回傳RST封包。

但是我在wireshark上卻看不到SYN和RST兩個封包。

我想請問這是為什麼？是wireshark沒抓到，還是要再額外設定什麼東西？

我的wireshark版本：2.0.2

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.127.68.97
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1460734823.A.B89.html
※ 編輯: PTT007 (59.127.68.97), 04/15/2016 23:45:13
→ weiclin: 抓的到啊,看看前面有沒有防火牆擋住了吧
→ weiclin: 例如說在NAT後面,應該要把有通跟沒通的兩個port都轉過來
→ PTT007: 感謝樓上，的確是被防火牆擋住了
→ kingofsdtw: 可以