為什麼這篇tcp交握鄉民發文收入到精華區：因為在tcp交握這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者PTT007 ( )看板Network標題[問答] wireshark抓得到失敗的三向交握的封包...
我目前用wireshark在觀察client-server的封包
一般client(TCP)要對server連線時，會先做三向交握送出請求連線的封包
三向交握的第一個封包是SYN。
如果server的Port有開，則server會回傳SYN ACK封包。
我在wireshark上也看得到SYN和SYN ACK兩個封包。
如果server的Port沒開，則server會回傳RST封包。
但是我在wireshark上卻看不到SYN和RST兩個封包。
我想請問這是為什麼？是wireshark沒抓到，還是要再額外設定什麼東西？
我的wireshark版本：2.0.2
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.127.68.97
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1460734823.A.B89.html
※ 編輯: PTT007 (59.127.68.97), 04/15/2016 23:45:13
→ weiclin: 抓的到啊,看看前面有沒有防火牆擋住了吧 04/16 01:39
→ weiclin: 例如說在NAT後面,應該要把有通跟沒通的兩個port都轉過來 04/16 01:40
→ PTT007: 感謝樓上，的確是被防火牆擋住了 04/16 15:18
→ kingofsdtw: 可以 05/01 00:50