Как фильтровать по IP в Wireshark

Что такое Wireshark?

Wireshark - это инструмент для сбора и анализа сетевых пакетов. Это инструмент с открытым исходным кодом. Существуют и другие сетевые инструменты, но Wireshark - один из самых сильных среди них. Wireshark также может работать в операционной системе Windows, Linux, MAC и т. Д.

Как выглядит Wireshark?

Вот изображение Wireshark версии 2.6.3 в Windows10. Графический интерфейс Wireshark можно изменить в зависимости от версии Wireshark.

Куда поставить фильтр в Wireshark?

Посмотрите на отмеченное место в Wireshark, где вы можете поставить фильтр отображения.

Как поставить фильтр отображения IP-адресов в Wireshark?

Есть разные способы использования отображаемого IP-фильтра.

1. Исходный IP-адрес:

Предположим, вас интересуют пакеты с определенного IP-адреса источника. Таким образом, вы можете использовать фильтр отображения, как показано ниже.

Затем вам нужно нажать Enter или применить, чтобы получить эффект фильтра отображения.

Посмотрите на картинку ниже для сценария

2. IP-адрес получателя :

Предположим, вас интересуют пакеты, предназначенные для определенного IP-адреса. Таким образом, вы можете использовать фильтр отображения, как показано ниже.

Затем вам нужно нажать Enter или применить, чтобы получить эффект фильтра отображения.

Посмотрите на картинку ниже для сценария

3. Просто IP-адрес:

Предположим, вас интересуют пакеты с определенным IP-адресом. Этот IP-адрес является либо исходным, либо целевым IP-адресом. Таким образом, вы можете использовать фильтр отображения, как показано ниже.

Затем вам нужно нажать клавишу ввода или применить [Для некоторых более старых версий Wireshark], чтобы получить эффект фильтра отображения.

Посмотрите на картинку ниже для сценария

Поэтому, когда вы устанавливаете фильтр как ip.addr == 192.168.1.199, тогда Wireshark будет отображать каждый пакет, где Source ip == 192.168.1.199 или Destination ip == 192.168.1.199.

По-другому вы пишете фильтр, как показано ниже.

См. Снимок экрана ниже для фильтра отображения выше

Примечание:

1. При вводе любого фильтра убедитесь, что фон фильтра отображения зеленый, в противном случае фильтр будет недействительным.

Вот скриншот действующего фильтра.

Вот снимок экрана с недопустимым фильтром.

2. Вы можете выполнять множественную фильтрацию IP-адресов на основе логических условий [|| , &&]

ИЛИ условие:

И условие:

Как поставить фильтр захвата IP-адресов в Wireshark?

Следуйте скриншотам ниже, чтобы установить фильтр захвата в Wireshark.

Примечание:

1. Подобно фильтру дисплея, фильтр захвата также считается действительным, если фон зеленый.
2. Помните, что фильтры отображения отличаются от фильтра захвата в случае синтаксиса.

Перейдите по этой ссылке, чтобы просмотреть действующие фильтры захвата.

https://wiki.wireshark.org/CaptureFilters

Какая связь между фильтром захвата и фильтром отображения?

Если установлен фильтр захвата, то Wireshark будет захватывать те пакеты, которые соответствуют фильтру захвата.

Например:

Фильтр захвата устанавливается, как показано ниже, и запускается Wireshark.

После остановки Wireshark мы можем видеть только пакет из 192.168.1.199 или предназначенный для него во всем захвате. Wireshark не захватил другие пакеты, IP-адрес источника или назначения которых не 192.168.1.199. Теперь перейдем к отображению фильтра. После завершения захвата мы можем установить фильтры отображения, чтобы отфильтровать пакеты, которые мы хотим видеть при этом движении.

Другими словами, мы можем сказать: «Предположим, нас просят купить два вида фруктов: яблоко и манго». Итак, здесь фильтр захвата - это манго и яблоки. После того, как вы взяли с собой манго [разные виды] и яблоки [зеленые, красные и т. Д.], Теперь вы хотите видеть только зеленые яблоки из всех яблок. Итак, зеленое яблоко - это фильтр отображения. Теперь, если я попрошу вас показать мне апельсин из фруктов, вы не можете показать, потому что вы не покупали апельсины. Если бы вы купили все виды фруктов [означает, что вы не использовали бы какой-либо фильтр захвата], вы могли бы показать мне апельсины