J'ai essayé dst==192.168.1.101 mais seulement obtenir :
Neither "dst" nor "192.168.1.101" are field or protocol names.
The following display filter isn't a valid display filter:
dst==192.168.1.101
ip.host ont le même effet avec ip.addr .
Réponses
Trop de publicités?
Rajeev Das
Points
193
Filtrage des adresses IP dans Wireshark :
(1) Filtrage IP simple :
ip.addr==X.X.X.X.X
ip.src==X.X.X.X.X
ip.dst==X.X.X.X.X
(2)Filtrage multiple des IP en fonction de conditions logiques :
Condition OR :
(ip.src==192.168.2.25)||(ip.dst==192.168.2.25)
ET état :
(ip.src==192.168.2.25) && (ip.dst==74.125.236.16)
OldCurmudgeon
Points
16615
Vous pouvez également limiter le filtre à une partie seulement de l'adresse IP.
Par exemple, pour filtrer 123.*.*.* vous pouvez utiliser ip.addr == 123.0.0.0/8 . Des effets similaires peuvent être obtenus avec /16 y /24 .
Ver Pages de manuel de WireShark (filtres) et chercher Notation CIDR (Classless InterDomain Routing) .
... le nombre après la barre oblique représente le nombre de bits utilisés pour représenter le réseau.
Dean
Points
1778
Si vous ne vous intéressez qu'au trafic de cette machine particulière, utilisez plutôt un filtre de capture, que vous pouvez configurer sous Capture -> Options .
host 192.168.1.101Wireshark ne capturera que les paquets envoyés à ou reçus par 192.168.1.101 . Cela présente l'avantage de nécessiter moins de traitement, ce qui réduit les risques d'abandon de paquets importants (manqués).
J'ai vu ça sur l'ordinateur de mon ami aussi. Les filtres de capture ont peut-être été déplacés ailleurs dans les nouvelles versions de Wireshark.
Les filtres de capture ne peuvent être construits que lorsque la capture est arrêtée. Ils doivent être pré-compilés. Arrêtez la capture et le menu "Capture... Options..." sera réactivée.
Kevin Tighe
Points
5573
