filter - 在 IP 地址中使用通配符捕获过滤器

Question

我正在尝试自定义 Wireshark 捕获，以便使用 IP 地址格式 xxx.xxx.xxx.100 捕获所有 IP 地址(源和目标)。

我使用了以下捕获过滤器

ip matches /.*/.*/.*/.100

但文本框保持红色'

这些不是特定范围内的 IP 地址，只是第四个八位字节是 100

Answer 1

你的正则表达式有点不对，因为你需要使用反斜杠来逃避句号。尝试这个:

ip.host matches "\.100$"

那应该匹配 .100在字符串的末尾。

来源: http://ask.wireshark.org/questions/22230/filter-for-partial-ip-address

编辑:尝试使用显示过滤器(分析->显示过滤器..)，而不是捕获过滤器