Ubuntu下Wireshark未显示UDP客户端服务器IP及端口问题如何解决

以下是逐步排查和解决的方法：

• 确认捕获接口选择正确
  UDP通信如果是本地回环（比如用127.0.0.1通信），必须选择lo接口；如果是局域网或公网通信，要选对应的物理网卡（如eth0、wlan0）。可以通过ip addr命令查看系统所有网络接口，对比程序绑定的IP对应的接口，确保Wireshark选中了正确的接口。

• 检查过滤规则是否屏蔽了UDP包
  先清空Wireshark的过滤栏，或者直接输入udp并回车，只显示UDP协议的数据包。如果程序使用了特定端口，也可以用更精确的过滤规则：udp port <你的端口号>，避免其他UDP包干扰。注意不要设置了错误的过滤条件导致目标包被隐藏。

• 验证UDP程序是否使用网络套接字而非UNIX域套接字
  检查你的代码：确保创建socket时用的是AF_INET（IPv4）或AF_INET6（IPv6），绑定的是struct sockaddr_in或struct sockaddr_in6结构。如果误用了AF_UNIX（UNIX域套接字），这类数据包不经过网络栈，Wireshark无法捕获，需要修改代码改用网络UDP地址。

• 确保Wireshark有足够的捕获权限
  Ubuntu下普通用户默认没有全量抓包权限，直接启动Wireshark可能无法捕获部分数据包。可以用sudo wireshark以root权限启动测试；如果需要长期用普通用户操作，执行sudo usermod -aG wireshark $USER，然后注销并重新登录，让权限生效。

• 排查防火墙规则是否拦截抓包
  系统的防火墙（如ufw、iptables）可能阻止Wireshark捕获数据包。可以临时关闭防火墙测试：

  • 若用ufw：sudo systemctl stop ufw
  • 若用iptables：sudo iptables -F
    测试完成后记得恢复防火墙规则（sudo systemctl start ufw或重新加载iptables规则）。

• 确认程序确实发送了网络UDP包
  用netstat -anu命令查看系统UDP端口状态，确认你的服务器端口处于LISTEN状态，客户端和服务器之间有对应的连接记录。如果看不到相关端口，说明程序可能没有正确发送UDP数据包，需要检查代码中的发送/绑定逻辑。

内容的提问来源于stack exchange，提问作者Niveditha K