Опять вопрос по шарку Опции

[_Anatoliy]

Это я опечатался
ip.dst== 10.0.0.8 & ip.src== 10.0.0.7 вот если вам нужны только определенные IP dst src выбирайте по вашему усмотрению.

/ после IP это маска класса сети. Более подробно вам ответит гугл.

О, спасибо! Я совсем забыл за &. За маски я уже нашёл,не в тему.
Получается мне нужен другой фильтр. Нужно смотреть трафик туда-сюда IP 10.0.0.7 и трафик туда-сюда IP 10.0.0.8.
Как на рисунке - не фильтрует. Пробовал ||, &&, не помогает.

Эскизы прикрепленных изображений

 

[ikm]

О, спасибо! Я совсем забыл за &. За маски я уже нашёл,не в тему.
Получается мне нужен другой фильтр. Нужно смотреть трафик туда-сюда IP 10.0.0.7 и трафик туда-сюда IP 10.0.0.8.
Как на рисунке - не фильтрует. Пробовал ||, &&, не помогает.

Если вам нужно смотреть что приходит и уходит по обоим адресам, то тогда:
ip.addr == 10.0.0.7 or ip.addr == 10.0.0.8

когда я писал & я думал, вам нужно смотреть только в одну сторону пакеты этих адресов. То есть когда они встретятся в одной строке.

А и еще, не забывайте обновлять фильтр: нажать стрелочку в конце строки фильтра, клавиша Enter не работает.

[_Anatoliy]

Если вам нужно смотреть что приходит и уходит по обоим адресам, то тогда:
ip.addr == 10.0.0.7 or ip.addr == 10.0.0.8

когда я писал & я думал, вам нужно смотреть только в одну сторону пакеты этих адресов. То есть когда они встретятся в одной строке.

А и еще, не забывайте обновлять фильтр: нажать стрелочку в конце строки фильтра, клавиша Enter не работает.

А вот за стрелочку отдельное спасибо! Сколько ж я нервов потратил!!!
Наконец-то работает.