UDP数据包不是由Wireshark捕获的，而是由UDP应用程序捕获的

Question

我有一个设计和工作的应用程序，它在端口上接收UDP广播。该应用程序一直运行良好，但我想比较应用程序收到的数据包与Wireshark捕获。我正在努力确保尽可能少地捕获数据包，而且数据丢失最少。

我最初认为我会运行Wireshark并将捕获的原始数据包与我们的应用程序中显示的数据包进行比较。但是，当我运行Wireshark时，数据包永远不会在该端口的IP层捕获。我看到来自服务器的其他流量，但我从未看到针对此特定端口的Wireshare数据包。

应用程序继续捕获数据就好了。当我查看IP src / dest字段时，src看起来正确，10.12.10.42，但目标IP地址是0.0.0.0。我原本期望像255.255.255.255这样的目的地地址。

我无法访问正在广播数据的应用程序，但我确实编写了一个快速示例UDP广播器和接收器，以确保我的期望是正确的。示例应用程序按预期工作。

有关为什么UDP广播将被应用程序接收但未显示在Wireshark捕获中的任何想法？ Wireshark是否会忽略像0.0.0.0这样的地址而不是全部捕获它？

Answer 1

Wireshark仅捕获正在通过您正在侦听的接口的以太网帧。因此，不捕获以环回地址为目的地的分组。我会检查你机器的路由表，看看数据包的实际运行情况。