Wireshark:送信元IPアドレスや宛先IPアドレスでフィルタをする

たまに業務でWiresharkを使用しますが、ちょいちょい忘れるフィルタの仕方。折角なので備忘のためにブログに書きとめ。

• ipアドレスで絞り込む: ip.addr == 192.168.168.250
• プロトコルで絞り込む: dns や http を記入
• 送信元ipで絞り込む: ip.src == 192.168.1.200

下の画像では、送信元ipと宛先ipとdnsをつなげてフィルタをかけています。

 Wiresharkはもっと慣れれば便利なんだろうなと感じる毎日でございます。

実践 パケット解析 第2版 ―Wiresharkを使ったトラブルシューティング