Wireshark 捕获数据包但 JAVA 应用程序不捕获答案

【问题标题】：Wireshark captures packet but JAVA application do not captureWireshark 捕获数据包但 JAVA 应用程序不捕获
【发布时间】：2012-09-25 10:51:38
【问题描述】：

我正在控制器端开发一个基于 MEGACO 协议的应用程序。我通过 UDP prptocol 向媒体网关发送 MEGACO 消息。媒体网关正在响应请求。当我使用指定的端口和 IP 过滤器运行 wireshark 时，wireshark 会显示所有捕获的 MEGACO 数据包。但是在我的应用程序（用 JAVA 编写）中，一些数据包没有到达。更具体地说，对我的应用程序只有事务回复和事务回复确认（参考：RFC 3015）消息没有到达。

我尝试了很多排列组合。即使我已经为每个接收消息分配了新的数据报包和缓冲区空间作为测试。但没有结果。我的 udp 接收器代码如下。

while (running) {
        //do work here
        try {
            byte[] dpBuffer = new byte[MAX_BUFFER_SIZE];
            DatagramPacket dp = new DatagramPacket(dpBuffer, MAX_BUFFER_SIZE);
            this.socket.receive(dp);
            byte[] temp = new byte[dp.getLength()];
            System.arraycopy(dp.getData(), 0, temp, 0, dp.getLength());
            System.out.println("Read data");
            for(int i=0;i<temp.length;i++)
            {
                System.out.print((char)(temp[i]));
            }
            ByteArrayUtil msg = new ByteArrayUtil(temp, dp.getLength());
            msgParser.parseMsg(msg);
        } catch (Exception e) {
            logger.error("Megaco Reader Failed to read Packet due to :" ,e);
        }
    }

有什么帮助吗？？

【问题讨论】：

我会重新检查那些 Wireshark 捕获的这些数据报的源端口和目标端口。
感谢您的评论。在您发表评论后，我刚刚检查了数据包中的端口字段。发现，那些没有被JAVA程序接收到的数据包的目的端口是60800。但是Wireshark和JAVA程序都接收到的其余数据包的端口是2944。但我不明白这个！！！我将wireshark中的过滤器设置为“udp.port == 2944 && ip.src == IP地址”但是这些数据包中的数据包字段如何变成60800 !!!!!!
"udp.port == 2944" 将在目标和源端口中查找端口号。请记住，UDP 数据包包含 2 个端口号，一个适用于每个系统。再看一眼，你会发现其中一个是 2944。
感谢大家的评论。这都是我的错。我误解了协议的某些行，我没有检查两个端口。我只是在使用 udp.port 过滤器。再次感谢。
很高兴知道。您可能希望回答自己的问题，以便帮助犯同样错误的人。

标签： java networking udp wireshark

【解决方案1】：

感谢 E_net4。

正如我在评论中提到的，我在 wireshark 中使用了错误的过滤器。如果你只使用在wireshark

"udp.port == x"

作为过滤器，它将过滤那些具有源端口或目标端口 x 的数据包。要过滤具有源端口 == x 或目标端口 ==x 的数据包，您应该分别使用 udp.srcport == x 和 udp.destport==x。谢谢大家。

【讨论】：