什麼在埠 49181 Windows 7 上執行

我有一個依賴於埠 63000 通過網路與其他設備通信的應用程序。

不久前，這個應用程序停止在 PC 上執行。

我嘗試了各種防火牆配置，開/關等，但沒有效果。

今天我注意到，即使沒有執行應用程序，WireShark 也會每 2 秒報告一次：

No  Time    Source       Destination Ptrcl Length Info
272 10.1529 192.168.1.46 239.0.0.1   UDP   157    Source port: 49181  Destination port: 63000

我認為對此負責的任何原因都可能是該其他應用程序出現問題的原因。

問題是提到的埠（49181 和 63000）只出現在 WireShark 中。

我在 Windows 資源監視器中看不到任何東西，也看不到netstat.

問題：

1. 我怎樣才能確定這個數據包的原因？
2. 這是 WireShark 紅鯡魚嗎？我認為不是因為它是我發現的唯一可以解釋我與其他應用程序的問題的東西。

IP 地址 239.0.0.1 是在您的網路上廣播的多播地址，用於多播目的，例如加入多播會話。

多播 IP 地址是屬於兩個範圍的 D 類地址：224.0.0.0 到 239.255.255.255

對於 Intranet 使用，建議您使用 239 範圍內的 IPv4 地址*。.. 埠號可以在 1 到 65535 之間

要回答您的問題：

1）我如何辨識這個數據包的原因？

查看 WireShark 輸出，您可以看到源地址為 192.168.1.46。這是它來自的設備。

2. 這是 WireShark 紅鯡魚嗎？我認為不是因為它是我發現的唯一可以解釋我與其他應用程序的問題的東西。

不，您沒有在您的伺服器上看到它，因為它不是託管在您的伺服器上的服務，因此沒有偵聽此特定 IP 範圍或目標埠的介面。

我認為這不是您導致應用程序無法正常工作的根本原因。如果您的應用程序服務正在偵聽埠 63000，它只會拒絕來自正在廣播多播會話的設備的連接。此外，這是使用 UDP 協議，您的應用程序可能正在使用不會直接相關的 TCP。

如果你認為這個設備是根本原因，找出 192.168.1.46 並做一些關於組播的調查。

引用自：https://serverfault.com/questions/807689