Меня не интересует какая-либо информация о сетевой активности с любого адреса, начинающегося с 192.168. Как я могу заставить Wireshark скрыть их?
2 ответа
3
Введите это в поле Filter: :
!(ip.src >= 192.168.0.0 and ip.src <=192.168.255.255)
и нажмите Apply . Если вы хотите скрыть активность, идущую и по этим адресам, измените ip.src на ip.addr .
1
Если вы знаете, что перед записью вы не захотите получать эти сообщения, вы можете использовать фильтр захвата, чтобы не получать их в первую очередь. Укажите его в диалоговом окне "Параметры захвата". Они используют другой синтаксис для фильтров отображения, как в предыдущем ответе.
не src net 192.168.0.0 маска 255.255.0.0