如题，就是想看某一个软件，用了哪些 UDP 端口，都跟哪些 peer 通信，client port, remote port, remote address, speed ，这样的。TCP 倒是可以在 Windows Resource Monitor 看到，UDP 没得看。
This topic created in 420 days ago, the information mentioned may be changed or developed.
 |
1
xtreme1 Mar 24, 2025
Sysinternals TCPView
|
 |
2
rebeccaMyKid OP @xtreme1 这个看不到 remote 的 port 和 ip ，只能看 local 的。速度也看不到。这个昨天试过了
|
 |
3
yinmin Mar 24, 2025 via iPhone
管理员运行 cmd ，输入命令 netstat -n -a -b 可以查看软件用了哪些 udp 端口。udp 是无状态的，操作系统不会跟踪连接，如果要看 peer 需要监听网络流量才行。#1 说的 TCPVIEW 貌似看不到 udp 的 remote ip 。
不过，路由器是会跟踪 udp 连接的，如果使用 linux 做路由 nat ，在路由器上执行 conntrack -L 可以看到 udp 双方的 ip 和端口号；如果 linux 是做 ip 转发，默认是跟踪 ip 转发连接的，也可以用 conntrack -L 看到 udp 双方 ip 和端口号。 |
|
4
yinmin Mar 24, 2025
windows 内置的防火墙开启日志就可以看到 remote ip 地址
|
 |
5
a33291 Mar 24, 2025
System Informer
 |
|
6
rebeccaMyKid OP @a33291 UDP 看不到啊。我说的是 UDP
|
|
7
rebeccaMyKid OP @yinmin hmm ，但我就是用普通路由器哎。倒是有个 OpenWRT ，但不知道有没有这个 conntrack 命令，第一次知道这个命令
|
|
8
a33291 Mar 24, 2025
@rebeccaMyKid #6
 |
|
9
a33291 Mar 24, 2025  1
@rebeccaMyKid #6 udp 的双向交互都要能看的话,除了 wireshark 之类的抓包(缺乏进程信息),估计只有自己基于 winpacp 之类自己写程序了
|
 |
10
str130 Mar 24, 2025 2
windows 上的话，LiveTcpUdpWatch 看起来符合你的需求。
https://www.nirsoft.net/utils/live_tcp_udp_watch.html |
 |
11
SakuraYuki Mar 24, 2025
开个代理软件接管网络就能看了吧
|
 |
12
mingtdlb Mar 24, 2025
火绒剑，贼好用，相当好用😁
现在叫啥你看下。要安装火绒就是了 |
|
13
rebeccaMyKid OP @mingtdlb 下架了，下了个 openArk 据说是火绒剑的替代品，也看不到 udp 端口
|
|
14
rebeccaMyKid OP @str130 谢谢，试了下，能看到 udp remote address and port 了，但是感觉不太好用，很简陋而且刷新不及时。NetBalancer 很好用，就是收费
|
Select Language