Как настроить Wireshark, чтобы видеть только проблемы?

Question

Я немного знаю о сетях, но до сих пор не смог определить фильтр, который удаляет весь "хороший" трафик с дисплея (т.е. все пакеты, на которые были получены ответы, все передачи данных, которые были успешно завершены, все соединения, которые были успешно разорваны).

Поскольку это кажется довольно очевидной просьбой, я удивлен, что не существует простого решения. Я прочитал только показанные проблемные пакеты в WireShark, но, по-видимому, expert.severity == error только для ошибок уровня приложения (например, испорченные изображения PNG, которые он нашел в моем журнале).

Какое правило фильтрации для плохих IP-пакетов (ошибки контрольной суммы, тайм-ауты, неподтвержденные пакеты, отклоненные соединения, коллизии и т.д.)?

Answer 1

Нет простого способа сделать это, потому что это не то, чего хотят многие люди.

Ошибки случаются постоянно. Они полностью рутинны и автоматически восстанавливаются в подавляющем большинстве случаев. Если вы покажете все вещи, которые могут считаться ошибками, это приведет к информационной перегрузке и фактически лишит вас возможности быстро выявлять реальные проблемы, которые на самом деле влияют на пользователей.