家里路由器老掉线，手机连WiFi总卡在加载，或者公司内网传文件慢得像蜗牛——这时候你翻出Wireshark、Tcpdump或科来网络分析器想抓个包看看，结果发现：抓不到数据、界面空白、过滤不生效、甚至一打开就闪退……别急着卸载重装，很多问题其实几分钟就能搞定。
抓不到任何数据包？先看网卡和权限
最常遇到的，是点开软件后「Live Capture」列表里一片灰，选中网卡点Start，界面却静悄悄。Windows用户先右键任务栏网络图标→「打开网络和Internet设置」→「更改适配器选项」，确认你要抓包的网卡没被禁用，且状态是“已连接”。Mac或Linux用户终端敲：
ifconfig | grep -A 1 "inet "权限问题更隐蔽。Wireshark在Windows上默认需要管理员身份运行；Mac上首次启动会提示安装ChmodBPF，漏点“允许”就抓不到包；Linux下得把当前用户加进wireshark组：
sudo usermod -a -G wireshark $USER明明有流量，但过滤器不起作用？检查语法和大小写
输入 http 想看网页请求，结果啥也不显示？先确认你不是在HTTPS网站上白忙活——现代浏览器默认走HTTPS，过滤器得写成 tcp.port == 443 或 ssl（Wireshark支持SSL解密需额外配置）。再比如想过滤某台电脑的通信，写了 ip.addr == 192.168.1.100，但实际设备用的是192.168.1.101，少看一眼IP就空等半天。
还有人把显示过滤器（Display Filter）和捕获过滤器（Capture Filter）搞混。前者是在抓完包后筛数据，后者是抓包时就限定范围。Wireshark界面上方是显示过滤器，下方「Capture Options」里点「Capture Filter」才能设后者。Tcpdump的捕获过滤直接跟在命令后：
tcpdump -i eth0 port 80抓到包了，但全是乱码或看不懂的字段？试试协议解析开关
有些老旧设备或私有协议发的数据，Wireshark默认不认识，显示为「TCP segment of a reassembled PDU」或一堆十六进制。点开一个包→右键→「Decode As…」，在弹窗里找到对应端口（比如UDP 5060是SIP），手动指定协议类型，立刻变清晰。另外，确认「View → Name Resolution」里的「Resolve network (IP) addresses」和「Resolve transport names」是勾选状态，否则IP和端口号全显示成数字，排查效率大打折扣。
软件闪退或卡死？关掉杀毒和虚拟网卡
某次更新系统后，Wireshark一开就崩溃？先关掉360、火绒这类安全软件的“网络防护”模块，它们常和抓包驱动冲突。再打开「网络连接」设置，把VMware Network Adapter、VirtualBox Host-Only Network这些虚拟网卡全部禁用——它们常年挂着却不用，反而拖慢捕获速度甚至导致内核级报错。最后，检查WinPcap/Npcap是否版本过旧，去官网下载最新Npcap（推荐）重装一遍，比反复重启软件管用得多。
工具是死的，人是活的。抓包不是玄学，多数时候只是差一个勾选项、一条命令、或者多看了一眼IP地址。下次再遇到抓不到包，先别骂软件，打开任务管理器看看网卡有没有丢包，或者换根网线试试——生活里的网络问题，往往就藏在最眼皮底下的地方。