WiresharkとWinPcapとは何ですか？

Question

私はTCPを使用して数年前に書いたWCFサービスで作業しています。それは私に、「ターゲットマシンが積極的に拒否した」という問題を引き起こしています。私はターゲットマシン（Windows 2003 Server）がなぜ今接続することを積極的に拒否するべきなのか考えていない。ちょうど先週、それはすべて大変だった。私はMSDNのフォーラムで質問し、Wiresharkと呼ばれるものを実行するように言われました。そのようなことを聞​​いたのは初めてだ。 WiresharkはFiddlerのようなもので、HTTP以外のプロトコルだけを含んでいますか？

もう1つ。私はWiresharkをダウンロードしてインストールを開始しました。インストールの早い段階で、WinPcapと呼ばれるものを更新したいと私に通知しました。私はそれも聞いたことがない。私は別の検索をしてWikipediaで見つけたことがあり、パケットキャプチャの略であるpcapのWindows版であることがわかります。 Wiresharkのウェブサイトによると、私のシステムに現在あるWinPcapのバージョンは、 "...迷惑なバグ..."で、WinPcapのバージョン4.1.2で修正されています。 OK、それは素晴らしく、すべてですが、率直に言って、Wiresharkのニーズだけでは、私がここにいるのではありません。私はWinPcapを置き換える影響が私のシステムに与える影響を知りたいと思います。 WinPcapには他に何が頼っていますか？

Answer 1

Wiresharkは、ネットワークトラフィックを分析するためのツールです。 [Win] Pcapはあなたが見つけたように、その機能を提供するための依存関係です。パケットキャプチャを必要とする他のツールがある場合、pcapを使用することができます。一般的に、そこははPCAPを使用して、システム上で他に何もすべきではないが、私たちはあなたのシステム上にあるものを知る方法はありません.....

アプリケーションとの接続の問題を診断するためのWiresharkを使用して、一般的です過剰なアプリケーションが正しくホスト名とインターフェイスに正しくバインドされているかどうか、netstatなどの別のツールを使用してポートがアクティブになっていることを確認してから、パケットキャプチャを掘り下げることをお勧めします。

あなたはあなたのマシン上のすべてのTCP接続のリストと、開いたポートを確認する必要があり-a のnetstat -pのTCP：

あなたは、コマンドプロンプトウィンドウを開き、使用してのようなものを試してみてください。あなたのアプリケーションが開かなければならない適切なポート（または奇妙なIP）が表示されない場合は、アプリケーションに何か問題があることがわかります。また、Windowsファイアウォールをチェックし、必要に応じて例外を追加することもできます。

Answer 2

Wiresharkはネットワークアナライザで、たとえばSnifferまたはOmniPeekまたはMicrosoft's Network Monitorに似ています。