Ik heb dst==192.168.1.101geprobeerd maar krijg alleen :
Neither "dst" nor "192.168.1.101" are field or protocol names.
The following display filter isn't a valid display filter:
dst==192.168.1.101
Antwoord 1, autoriteit 100%
Overeenkomstbestemming: ip.dst == x.x.x.x
Overeenkomstbron: ip.src == x.x.x.x
Overeenkomen met: ip.addr == x.x.x.x
Antwoord 2, autoriteit 8%
IP-adres filteren in Wireshark:
(1)enkele IP-filtering:
ip.addr==X.X.X.X
ip.src==X.X.X.X
ip.dst==X.X.X.X
(2) Meerdere IP-filtering op basis van logische voorwaarden:
OF-voorwaarde:
(ip.src==192.168.2.25)||(ip.dst==192.168.2.25)
EN voorwaarde:
(ip.src==192.168.2.25) && (ip.dst==74.125.236.16)
Antwoord 3, autoriteit 7%
U kunt het filter ook beperken tot slechts een deel van het ip-adres.
Bijvoorbeeld Om 123.*.*.*te filteren, kun je ip.addr == 123.0.0.0/8gebruiken. Soortgelijke effecten kunnen worden bereikt met /16en /24.
Bekijk WireShark man-pagina’s (filters)en zoek naar Classless InterDomain Routing (CIDR)-notatie.
… het getal na de schuine streep staat voor het aantal bits dat wordt gebruikt om het netwerk aan te geven.
Antwoord 4, autoriteit 3%
Als u alleen geïnteresseerd bent in het verkeer van die specifieke machine, gebruik dan in plaats daarvan een capture-filter, dat u kunt instellen onder Capture -> Options.
host 192.168.1.101
Wireshark neemt alleen pakketten op die zijn verzonden naar of ontvangen door 192.168.1.101. Dit heeft het voordeel dat er minder verwerking nodig is, wat de kans verkleint dat belangrijke pakketten worden verwijderd (gemist).
Antwoord 5, autoriteit 2%
Probeer
ip.dst == 172.16.3.255
Antwoord 6, autoriteit 2%
Eigenlijk gebruikt wireshark om de een of andere reden twee verschillende soorten filtersyntaxis, één op displayfilter en andere op capture-filter. Displayfilter is alleen nuttig om bepaald verkeer te vinden, alleen voor weergavedoeleinden. het is alsof je geïnteresseerd bent in al het verkeer, maar voor nu wil je alleen specifiek zien.
maar als je alleen geïnteresseerd bent in bepaald verkeer en helemaal niet om andere geeft, gebruik je het opnamefilter.
De syntaxis voor weergavefilter is (zoals eerder vermeld)
ip.addr = x.x.x.x
of
ip.src = x.x.x.x
of
ip.dst = x.x.x.x
maar bovenstaande syntaxis werkt niet in opnamefilters, de volgende zijn de filters
host x.x.x.x
zie meer voorbeeld op wireshark wiki-pagina
Antwoord 7
in ons gebruik moeten we vastleggen met host x.x.x.x. of (vlan en host x.x.x.x)
iets minder wordt niet vastgelegd? Ik weet niet zeker waarom, maar zo werkt het!
Antwoord 8
Andere antwoorden gaan al over het filteren op een adres, maar als u een adres wilt uitsluitengebruik dan
ip.addr < 192.168.0.11