文章/答案/技术大牛

发布

社区首页 >问答首页 >WireShark -在多个IP地址(FIlter)上捕获数据包

问WireShark -在多个IP地址(FIlter)上捕获数据包
EN

Server Fault用户

提问于 2011-06-13 15:06:08

回答 1查看 6K关注 0票数 3

我正在寻找在WireShark上执行捕获过滤器的语法，方法是在几个(特定的) IP地址上捕获流量。我知道如何捕获一个范围和一个单独的IP地址。但是，我正在捕获的应用程序是一个IP地址/服务器的“桶”，其他应用程序都是在相同的范围内。参见我的例子：

ECommerce应用服务器: 192.168.1.2,192.168.1.3,192.168.1.4。-这就是我想要捕捉的东西(过滤在这些确切的IP上)，我尝试过‘主机192.168.1.2主机192.168.1.3’等等。
在这个范围内还有其他应用程序，例如PayRoll应用程序在192.168.1.5上，我不想在捕获中看到任何这样的情况。因此，'net 192.168.1.0/24‘捕捉整个范围对我来说是行不通的。

有人能给我提供语法吗？有可能吗？

回答已采纳

发布于 2011-06-13 15:15:54

我刚刚测试了

host 10.25.100.133 or host 10.25.100.1

作为wireshark会话中的捕获过滤器，它执行了您要求的操作(选择了这些地址中的任何一个地址的所有通信量)。如果需要，可以继续添加host a.b.c.d需求。

票数 2

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/279924

复制

相似问题

问WireShark -在多个IP地址(FIlter)上捕获数据包EN