Windows 有没有可以看应用 udp 连接（端口， IP，速度）的软件？

[rebeccaMyKid]

如题，就是想看某一个软件，用了哪些 UDP 端口，都跟哪些 peer 通信，client port, remote port, remote address, speed ，这样的。TCP 倒是可以在 Windows Resource Monitor 看到，UDP 没得看。

[xtreme1]

Sysinternals TCPView

[rebeccaMyKid]

@xtreme1 这个看不到 remote 的 port 和 ip ，只能看 local 的。速度也看不到。这个昨天试过了

[yinmin]

管理员运行 cmd ，输入命令 netstat -n -a -b 可以查看软件用了哪些 udp 端口。udp 是无状态的，操作系统不会跟踪连接，如果要看 peer 需要监听网络流量才行。#1 说的 TCPVIEW 貌似看不到 udp 的 remote ip 。

不过，路由器是会跟踪 udp 连接的，如果使用 linux 做路由 nat ，在路由器上执行 conntrack -L 可以看到 udp 双方的 ip 和端口号；如果 linux 是做 ip 转发，默认是跟踪 ip 转发连接的，也可以用 conntrack -L 看到 udp 双方 ip 和端口号。

[yinmin]

windows 内置的防火墙开启日志就可以看到 remote ip 地址

[a33291]

System Informer

[rebeccaMyKid]

@a33291 UDP 看不到啊。我说的是 UDP

[rebeccaMyKid]

@yinmin hmm ，但我就是用普通路由器哎。倒是有个 OpenWRT ，但不知道有没有这个 conntrack 命令，第一次知道这个命令

[a33291]

@rebeccaMyKid #6

[a33291]

@rebeccaMyKid #6 udp 的双向交互都要能看的话,除了 wireshark 之类的抓包(缺乏进程信息),估计只有自己基于 winpacp 之类自己写程序了

[str130]

windows 上的话，LiveTcpUdpWatch 看起来符合你的需求。
https://www.nirsoft.net/utils/live_tcp_udp_watch.html

[SakuraYuki]

开个代理软件接管网络就能看了吧

[mingtdlb]

火绒剑，贼好用，相当好用😁

现在叫啥你看下。要安装火绒就是了

[rebeccaMyKid]

@mingtdlb 下架了，下了个 openArk 据说是火绒剑的替代品，也看不到 udp 端口

[rebeccaMyKid]

@str130 谢谢，试了下，能看到 udp remote address and port 了，但是感觉不太好用，很简陋而且刷新不及时。NetBalancer 很好用，就是收费