Filter Wireshark捕获过滤器

Filter Wireshark捕获过滤器,filter,wireshark,capture,Filter,Wireshark,Capture,我是刚使用wireshark的人,我在捕获过滤器方面遇到了问题。 使用wireshark 2.2.5,我可以在主栏上“应用显示过滤器”并写入ip.addr==xxx.xxx.xxx.xxx(即x=number)以获得特定ip的过滤器 这很好,但是当我进入捕获-捕获过滤器时,我设置了名称:ip过滤器1和过滤器:主机xxx.xxx.xxx.xxx,但是我不能激活它 所以问题是,捕获过滤器是如何工作的?如何同时设置多个ip筛选器?如所示,“您可以使用Wireshark定义筛选器,并为其提供标签以供以后

我是刚使用wireshark的人,我在捕获过滤器方面遇到了问题。 使用wireshark 2.2.5,我可以在主栏上“应用显示过滤器”并写入ip.addr==xxx.xxx.xxx.xxx(即x=number)以获得特定ip的过滤器

这很好,但是当我进入捕获-捕获过滤器时,我设置了名称:ip过滤器1和过滤器:主机xxx.xxx.xxx.xxx,但是我不能激活它

所以问题是,捕获过滤器是如何工作的?如何同时设置多个ip筛选器?

如所示,“您可以使用Wireshark定义筛选器,并为其提供标签以供以后使用。”


因此,虽然您可以通过
capture->capture Filters…
定义捕获筛选器,但这并不是应用它们的地方。为了使用任何保存的捕获筛选器,您需要在选择要从中捕获的接口时应用它。这是通过
Capture->Options
完成的。在这里,您将看到一个用于输入捕获过滤器的字段,如果您单击捕获过滤器输入字段左侧的小“书签”图标,您将看到一个保存的捕获过滤器的下拉列表,您可以从中选择。当然,您也可以键入一个新的捕获过滤器;您不必提前保存捕获过滤器。

首先选择网卡。