如题，就是想看某一个软件，用了哪些 UDP 端口，都跟哪些 peer 通信，client port, remote port, remote address, speed ，这样的。TCP 倒是可以在 Windows Resource Monitor 看到，UDP 没得看。
 |
1
xtreme1 3 天前
Sysinternals TCPView
|
 |
2
rebeccaMyKid OP @xtreme1 这个看不到 remote 的 port 和 ip ，只能看 local 的。速度也看不到。这个昨天试过了
|
 |
3
yinmin 3 天前 via iPhone
管理员运行 cmd ，输入命令 netstat -n -a -b 可以查看软件用了哪些 udp 端口。udp 是无状态的，操作系统不会跟踪连接，如果要看 peer 需要监听网络流量才行。#1 说的 TCPVIEW 貌似看不到 udp 的 remote ip 。
不过，路由器是会跟踪 udp 连接的，如果使用 linux 做路由 nat ，在路由器上执行 conntrack -L 可以看到 udp 双方的 ip 和端口号；如果 linux 是做 ip 转发，默认是跟踪 ip 转发连接的，也可以用 conntrack -L 看到 udp 双方 ip 和端口号。 |
|
4
yinmin 3 天前
windows 内置的防火墙开启日志就可以看到 remote ip 地址
|
 |
5
a33291 3 天前
System Informer
 |
|
6
rebeccaMyKid OP @a33291 UDP 看不到啊。我说的是 UDP
|
|
7
rebeccaMyKid OP @yinmin hmm ，但我就是用普通路由器哎。倒是有个 OpenWRT ，但不知道有没有这个 conntrack 命令，第一次知道这个命令
|
|
8
a33291 3 天前
@rebeccaMyKid #6
 |
|
9
a33291 3 天前  1
@rebeccaMyKid #6 udp 的双向交互都要能看的话,除了 wireshark 之类的抓包(缺乏进程信息),估计只有自己基于 winpacp 之类自己写程序了
|
 |
10
str130 3 天前 2
windows 上的话，LiveTcpUdpWatch 看起来符合你的需求。
https://www.nirsoft.net/utils/live_tcp_udp_watch.html |
 |
11
SakuraYuki 2 天前
开个代理软件接管网络就能看了吧
|
 |
12
mingtdlb 2 天前
火绒剑，贼好用，相当好用😁
现在叫啥你看下。要安装火绒就是了 |
Select Language