Wireshark フィルタリング

WireSharkを勉強していたので備忘録

---

使用方法

上図の赤枠に入力する

例

「 icmp 」

ICMPを使っているパケットのみを表示

「 ip.addr == xxx.xxx.xxx.xxx 」（xxx.xxx.xxx.xxxには、IPアドレスが入る）

IPアドレスがxxx.xxx.xxx.xxxのパケットのみを表示

「 ip.src == xxx.xxx.xxx.xxx 」 （xxx.xxx.xxx.xxxには、IPアドレスが入る）

送信元IPアドレスがxxx.xxx.xxx.xxxのパケットのみを表示

「 ip.dst == xxx.xxx.xxx.xxx 」（xxx.xxx.xxx.xxxには、IPアドレスが入る）

宛先IPアドレスがxxx.xxx.xxx.xxxのパケットのみを表示