パケットキャプチャとファイアウォールの関係について

端末マシンでUDPで受信していることをパケットキャプチャ（wireshark）が示しているのですが、アプリケーションでは受信できません。
端末マシンのファイアウォールの設定のためかと思いましたが、パケットキャプチャで受信が確認できているため原因がわかりません。

パケットキャプチャは、セキュリティソフトがブロックした場合でも表示されるのでしょうか。
同様に、NTPで時間が取得できないのに、キャプチャができています。

このあたり、ブロックはされてしまうパケットも、とりあえずマシンにやってきたものはすべてキャプチャされるのでしょうか。

No.2 ベストアンサー 回答者： 774danger 回答日時： 2009/12/05 10:07

Wiresharkでは、LAN IFに入ってきたものを全て拾います

ファイアウォールのソフトがパケットフィルタするのはそのあとの処理になりますから、当然ファイアウォールのブロックにかかわらずパケットはキャプチャできます

この回答へのお礼

ご回答ありがとうございました。自分が勘違いしていたんですね。助かりました。

お礼日時：2009/12/05 16:30

No.1 回答者： taka37777 回答日時： 2009/12/05 02:49

UDPがファイアウォールで止められているかを確認するのであれば、ファイアウォールソフトを止めてアプリケーションで受信ができるか確認すれば良いと思います。

パケットキャプチャーソフトが動作するのは同ソフトあるいはそれが使用するWinPcapなどがファイアウォールソフトで許可されているのではないでしょうか？

この回答へのお礼

ご回答有難うございました。ファイアウォールソフトを止めても受信ができないので別スレをたてます。また、助けてください。

お礼日時：2009/12/05 16:34