用于 ip 端口对的 Wireshark 过滤(显示过滤器)

Question

我想知道如何在wireshark中为ip-port制作一个显示过滤器。

因此，例如我想过滤 ip-port 10.0.0.1:80，因此它会找到所有往返于 10.0.0.1:80 的通信，但不会查找从 10.0.0.1:235 到端口 80 上某些 ip 的通信。

Answer 1

I want to filter out ip-port pair for any protocol that suports ports. Either tcp or udp. That ip-por pair can contact any other ip on any port.

(ip.src == XXX.XXX.XXX.XXX && (tcp.srcport == YYY || udp.srcport == YYY)) || (ip.dst == XXX.XXX.XXX.XXX && (tcp.dstport == YYY || udp.dstport == YYY)将匹配:

所有来自 IPv4 地址 XXX.XXX.XXX.XXX 和 TCP 或 UDP 端口 YYY 的数据包；

所有发往 IPv4 地址 XXX.XXX.XXX.XXX 和 TCP 或 UDP 端口 YYY 的数据包；

这听起来好像是你想要的。 (如果这不是你想要的，你就必须更加具体和精确地说明你想要什么。)