tcpdump 是否在未侦听的端口上捕获数据包？

Question

我正在尝试将一些系统日志从服务器 A 发送到另一台服务器 B 的端口 514。在服务器 A 上运行 tcpdump 时，我可以看到日志正在端口 514 上发送，目标 IP 地址为服务器 B。

在服务器 B 上，我在执行 tcpdump 时看不到任何进入的日志痕迹。经过进一步调查，我注意到服务器 B 没有按照应有的方式监听端口 514。

我的问题是无论服务器 B 是否在侦听端口 514，tcpdump 是否必须捕获这些数据包。

Answer 1

当然，如果你只在服务器 A 上运行 tcpdump，那么服务器 B 是否侦听该端口与 A 上的 tcpdump 记录哪些端口无关。

正如您所诊断的，真正的运行问题不是 tcpdump，而是服务器 B 没有按需要运行。如果服务器 B 上没有打开的 TCP 端口（或该端口被某些防火墙阻止），您将无法启动 TCP 会话，因此您无法发送任何对方实际确认的消息。