Question

使用wireshark在防火墙的进出接口尝试抓包，但是只能抓到发往防火墙的，而由防火墙发出的包全都抓不到。

为什么抓包软件抓不到从防火墙里出来的TCP报文呢？原理是什么？

Answer 1

防火墙一般只是过滤作用,不发包的吧??

追问

工作在防火墙模式，又不是透明模式，怎么会只过滤呢？在防火墙上做了NAT，但是不管是内口还是外口，我都抓不到任何穿过防火墙后从接口出来的数据，只有往防火墙方向发的。

Answer 2

你在上连口抓的？还是把防火墙跟抓包的机器放到一个交换机上了？

追问

我在上联和下联口都抓包了，使用在线路中间加HUB的方法抓的包，但是只能抓到往防火墙方向发的TCP包，而抓不到任何从防火墙出来的TCP报文，请问这是为什么，如何解决？

追答

你的wireshark 怎么设置的？还是就是默认？ 还有就是，你用的什么防火墙？

追问

使用默认设置的，防火墙是华为e系列的的低端货。

追答

您不成换一种思路，在没有用户时，去掉防火墙做一下测试

追问

想知道抓不到包的原因是什么。