抓包定位 IKE：UDP 500/4500 分析

IKE 协商全程可抓：V1 主模式 6 报文、快速模式 3 报文；V2 为 IKE_SA_INIT 与 IKE_AUTH 两轮。看不到响应多为中间阻断，看到 Notify 则是参数问题。

BGP 与广域网速查网络更新于 2026-10-12

抓包命令	tcpdump -ni eth0 udp port 500 or 4500
显示过滤	Wireshark: isakmp 或 ikev2
无响应	检查中间防火墙与路由可达
Notify	NO_PROPOSAL_CHOSEN / AUTHENTICATION_FAILED 直指原因

抓包与分析

tcpdump -ni eth0 -vv -s0 'udp port 500 or udp port 4500' -c 40
# 保存后用 Wireshark 打开
tcpdump -ni eth0 -w /tmp/ike.pcap 'udp port 500 or udp port 4500'
tshark -r /tmp/ike.pcap -Y 'isakmp || ikev2'

易错点

在加密前的位置抓：NAT 设备外侧看到的是 4500 而非 500
只抓单向：请求与响应常走不同路径，需要两端同时抓

数据来源与参考

RFC 7296: IKEv2 报文
Wireshark 显示过滤器参考

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌