Меня не интересует никакая информация о сетевой активности с любого адреса, начинающегося с 192.168. Как мне заставить Wireshark скрыть их?
решение1
Введите это в Filter:поле:
!(ip.src >= 192.168.0.0 and ip.src <=192.168.255.255)
и нажмите на Apply. Если вы хотите скрыть активность, идущуюкэти адреса также следует изменить ip.srcна ip.addr.
решение2
Если вы знаете, что до начала записи вам не нужны эти сообщения, вы можете использовать фильтр захвата, чтобы избежать их получения в первую очередь. Укажите его в диалоговом окне «Параметры захвата». Они используют другой синтаксис, чем Фильтры отображения, как в предыдущем ответе.
нет src net 192.168.0.0 маска 255.255.0.0