Ich bin nicht an Informationen über Netzwerkaktivität von Adressen interessiert, die mit 192.168 beginnen. Wie kann ich Wireshark dazu bringen, diese zu verbergen?
Antwort1
Tragen Sie dies in das Filter:Feld ein:
!(ip.src >= 192.168.0.0 and ip.src <=192.168.255.255)
und klicken Sie auf Apply. Wenn Sie die Aktivität verbergen möchten,Zudiese Adressen ebenfalls ändern ip.srcin ip.addr.
Antwort2
Wenn Sie bereits vor der Aufnahme wissen, dass Sie diese Nachrichten nicht erhalten möchten, können Sie einen Aufnahmefilter verwenden, um sie von vornherein zu vermeiden. Geben Sie ihn im Dialogfeld „Aufnahmeoptionen“ an. Diese verwenden eine andere Syntax als die Anzeigefilter in der vorherigen Antwort.
nicht src net 192.168.0.0 Maske 255.255.0.0