Paano mag-filter sa pamamagitan ng IP sa Wireshark

Ano ang Wireshark?

Ang Wireshark ay isang tool sa pagkuha ng tool sa pag-packet at pag-aaral ng tool. Ito ay isang bukas na tool ng mapagkukunan. Mayroong iba pang mga tool sa networking ngunit ang Wireshark ay isa sa pinakamalakas na tool sa kanila. Ang Wireshark ay maaaring patakbuhin sa operating system din ng Windows, Linux, MAC atbp.

Paano ang hitsura ng Wireshark?

Narito ang larawan ng bersyon ng Wireshark 2.6.3 sa Windows10. Ang Wireshark GUI ay maaaring mabago depende sa bersyon ng Wireshark.

Saan ilalagay ang filter sa Wireshark?

Tingnan ang minarkahang lugar sa Wireshark kung saan maaari mong ilagay ang filter ng display.

Paano mailagay ang mga IP address na Display filter sa Wireshark?

Mayroong iba't ibang mga paraan na maaari mong gamitin ang display IP filter.

1. Pinagmulan ng IP address:

Ipagpalagay na interesado ka sa mga packet mula sa isang partikular na mapagkukunang IP address. Kaya maaari mong gamitin ang display filter tulad ng nasa ibaba.

Pagkatapos ay kailangan mong pindutin ang enter o mag-apply upang makuha ang epekto ng display filter.

Suriin ang larawan sa ibaba para sa senaryo

2. Destination IP address :

Ipagpalagay na interesado ka sa mga packet na tumutukoy sa isang partikular na IP address. Kaya maaari mong gamitin ang display filter tulad ng nasa ibaba.

Pagkatapos ay kailangan mong pindutin ang enter o mag-apply upang makuha ang epekto ng display filter.

Suriin ang larawan sa ibaba para sa senaryo

3. IP address lamang:

Ipagpalagay na interesado ka sa mga packet na may partikular na IP address. Ang IP address na iyon ay alinman sa Source o Destination IP address. Kaya maaari mong gamitin ang display filter tulad ng nasa ibaba.

Pagkatapos ay kailangan mong pindutin ang enter o mag-apply [Para sa ilang mas lumang bersyon ng Wireshark] upang makuha ang epekto ng display filter.

Suriin ang larawan sa ibaba para sa senaryo

Kaya't kapag inilagay mo ang filter bilang ip.addr == 192.168.1.199 pagkatapos ay ipapakita ng Wireshark ang bawat packet kung saan ang Source ip == 192.168.1.199 o Destination ip == 192.168.1.199.

Sa ibang paraan sumulat ka ng filter tulad din sa ibaba

Tingnan sa ibaba ang screenshot para sa filter sa itaas ng display

Tandaan:

1. Tiyaking berde ang background ng display filter kapag naglagay ka ng anumang filter kung hindi man ang filter ay hindi wasto.

Narito ang screenshot ng wastong filter.

Narito ang screenshot para sa hindi wastong filter.

2. Maaari kang gumawa ng maraming pag-filter ng IP batay sa mga lohikal na kundisyon [|| , &&]

O kondisyon:

AT kalagayan:

Paano mailagay ang filter ng pagkuha ng mga IP address sa Wireshark?

Sundin sa ibaba ang mga screenshot upang maglagay ng filter ng pagkuha sa Wireshark

Tandaan:

1. Tulad ng filter ng capture ng filter ng filter na isinasaalang-alang din bilang wasto kung ang background ay berde.
2. Naaalala ba ang mga pansala sa display ay naiiba mula sa pansala ng filter sa kaso ng syntax.

Sundin ang link na ito para sa wastong mga pansala sa pagkuha

https://wiki.wireshark.org/CaptureFilters

Ano ang kaugnayan sa pagitan ng Filter ng Capture at filter ng Display?

Kung ang filter ng capture ay nakatakda at pagkatapos ay kunan ng Wireshark ang mga packet na tumutugma sa capture ng filter.

Halimbawa:

Ang filter ng capture ay itinakda sa ibaba at nagsimula ang Wireshark.

Matapos ihinto ang Wireshark makakakita lamang kami ng packet mula sa o nakalaan na 192.168.1.199 sa buong pagkuha. Ang Wireshark ay hindi nakakuha ng anumang iba pang mga packet na ang pinagmulan o patutunguhan ip ay hindi 192.168.1.199. Paparating na ngayon upang ipakita ang filter. Kapag nakumpleto na ang pagkuha, maaari kaming maglagay ng mga filter ng display upang ma-filter ang mga packet na nais naming makita sa paggalaw na iyon.

Sa ibang paraan masasabi natin, Ipagpalagay na hinilingan tayo na bumili ng dalawang uri ng prutas na mansanas at mangga. Kaya narito ang capture filter ay mga mangga at mansanas. Matapos kang makakuha ng mga mangga [iba't ibang uri] at mansanas [berde, pula atbp] sa iyo, ngayon nais mong makita lamang ang mga berdeng mansanas mula sa lahat ng mga mansanas. Kaya dito ang berdeng mansanas ay ang filter ng display. Ngayon kung hihilingin ko sa iyo na ipakita sa akin ang kahel mula sa mga prutas, hindi ka maaaring magpakita tulad ng hindi ka bumili ng mga dalandan. Kung bibilhin mo ang lahat ng uri ng prutas [Ibig sabihin ay hindi ka maglalagay ng anumang filter ng pagkuha] maaari kang magpakita sa akin ng mga dalandan