2013-11-24 117 views
1

我刚接触wireshark并试图编写简单的过滤器。我想要做的是以下几点:我想写一个过滤器,以便只有我的计算机和指定服务器之间的数据包出现在数据包窗格中。这是我尝试的:如何过滤wireshark以仅显示服务器和客户端之间的数据包?

ip.src==159.20.94.8 and ip.dst==10.1.1.7 

第一个是我的电脑的IP地址,第二个是服务器的IP地址。但是也有相反的情况,其中源是服务器,目标是我的电脑。

ip.src==10.1.1.7 and ip.dst==159.20.94.8 

所以我的问题是,我怎么能结合这两个过滤器?或者是否有更简单的方法来进行这种过滤?

感谢

回答

2

使用ip.addr==159.20.94.8 and ip.addr==10.1.1.7

我知道,似乎没有什么意义,但ip.addr源或目标地址相匹配。

+0

谢谢你的回答! – yrazlik

1

使用ip.addr == 10.0.0.1或ip.addr == 10.0.0.2。

使用OR运算符将以两种方式(源和目标)给出结果。

相关问题