я вижу некоторые пакеты в WireShark, которые я не хочу видеть:
Нет проблем, щелкните правой кнопкой мыши на SSDP и нажмите
За исключением того, что я никогда не был в состоянии получить доступ к меню Appy as Filter :
За исключением того, что расширять нечего, и я никогда не мог выбрать ни один элемент, который не показывает эту ошибку.
Так как же использовать "Применить как фильтр"?
Вместо того, чтобы делать это на этом уровне, используйте окно ниже, где находится подробность пакета. Откройте уровень, соответствующий уровню, который вы хотите применить, SSDP является частью сеанса HTTP, поэтому вам нужно открыть часть HTTP внизу. Найдите ссылку SSDP, затем щелкните правой кнопкой мыши и выберите "Не выбран".
Используйте опции "и" или "или" для добавления в фильтр. Вы можете увидеть фильтр, созданный в панели фильтров в верхней части, чтобы убедиться, что он делает то, что вы ожидаете (и вы можете добавить скобки, если он не работает правильно).
Из того, что я видел, контекстное меню не подходит для столбца протокола. Щелчок правой кнопкой мыши по другим столбцам, таким как Источник, Место назначения, Длина и т.д., Даст ожидаемый результат. При устранении неполадок вы можете использовать "Подготовить как фильтр", который добавит текст фильтра в диалоговое окно выше, но не применяет его сразу. Таким образом, вы можете просмотреть, что Wireshark думает, что вы пытаетесь достичь.
