Перейти к основному содержанию

PktMon — ловим UDP трафик в Windows 10

Network

Подняли софтину в Windows 10, которая должна на UDP порту работать. А она не работает! Firewall настроили, перенаправление портов сделали, проверили, пепельницу вытряхнули, а она всё равно не работает! Возникла мысль, что провайдер режет UDP трафик, нужно проверить. Да и вообще, как в Windows проверить, что на UDP порт что-то приходит? Wireshark не предлагать, хочется всё сделать встроенными средствами. Делаем.

В Windows 10 есть встроенный снифер пакетов PktMon, я уже писал про него:

PktMon — анализатор сетевого трафика

Ребята из Microsoft его допиливают и постоянно меняют параметры. Так что нужно читать хелп перед тем чтобы что-то сделать.

Для примера поймаем что-нибудь на 53 UDP порту. Работаем под админом.

Сбрасываем возможные фильтры:

pktmon filter remove

Создаём фильтр для 53 UDP порта DNS:

pktmon filter add -p 53 -t udp

Посмотреть список имеющихся фильтров:

pktmon filter list

udp

Ловим пакеты:

pktmon start --etw -m real-time

win

Трафик побежал. Tx — исходящие пакеты, Rx — входящие. Входящие есть, значит, до компа трафик доходит, провайдер его не фильтрует.

Теги

 

Похожие материалы

Windows Server 2019 — NIC Teaming

Имеется сервер Supermicro SYS-6018R-MT. В сервер установлена двухпортовая SFP+ сетевуха производства HPE — HPE Ethernet 10Gb 2P 546SFP+ адаптер. Сетевуха нормально определилась. На сервер поставили Windows Server 2019, теперь нужно агрегировать сетевые порты.

Теги

Траблшутинг Wi-Fi аутентификации 802.1x в AD

Ночью подняли новый контроллер домена, после чего перестал работать корпоративный Wi-Fi. Контроллер не основной, дополнительный в офисе. Пользователи входят под своей доменной учётной записью, их не пускает. С утра паника в селе, нужно срочно чинить.