Cómo filtrar información en Wireshark

Cómo filtrar información en Wireshark

No estoy interesado en ninguna información sobre la actividad de la red desde ninguna dirección que comience con 192.168. ¿Cómo puedo hacer que Wireshark los oculte?

Respuesta1

Ingrese esto en el Filter:campo:

!(ip.src >= 192.168.0.0 and ip.src <=192.168.255.255)

y haga clic en Apply. Si desea ocultar la actividad en marchaaesas direcciones también, cámbielas ip.srca ip.addr.

Respuesta2

Si antes de realizar la grabación sabes que no querrás esos mensajes, puedes usar un filtro de captura para evitar recibirlos en primer lugar. Especifíquelo en el cuadro de diálogo "Opciones de captura". Estos utilizan una sintaxis diferente a la de los filtros de visualización, como en la respuesta anterior.

no src net 192.168.0.0 máscara 255.255.0.0

información relacionada