パケットキャプチャとファイアウォールの関係について

質問

端末マシンでUDPで受信していることをパケットキャプチャ（wireshark）が示しているのですが、アプリケーションでは受信できません。
端末マシンのファイアウォールの設定のためかと思いましたが、パケットキャプチャで受信が確認できているため原因がわかりません。

パケットキャプチャは、セキュリティソフトがブロックした場合でも表示されるのでしょうか。
同様に、NTPで時間が取得できないのに、キャプチャができています。

このあたり、ブロックはされてしまうパケットも、とりあえずマシンにやってきたものはすべてキャプチャされるのでしょうか。

回答No.2

774danger · ベストアンサー

Wiresharkでは、LAN IFに入ってきたものを全て拾います
ファイアウォールのソフトがパケットフィルタするのはそのあとの処理になりますから、当然ファイアウォールのブロックにかかわらずパケットはキャプチャできます

お礼

ご回答ありがとうございました。自分が勘違いしていたんですね。助かりました。

回答No.1

taka37777

UDPがファイアウォールで止められているかを確認するのであれば、ファイアウォールソフトを止めてアプリケーションで受信ができるか確認すれば良いと思います。
パケットキャプチャーソフトが動作するのは同ソフトあるいはそれが使用するWinPcapなどがファイアウォールソフトで許可されているのではないでしょうか？

お礼

ご回答有難うございました。ファイアウォールソフトを止めても受信ができないので別スレをたてます。また、助けてください。