|
Опять вопрос по шарку |
|
|
|
|
Ответов
|
May 3 2018, 11:04
|
Знающий
Группа: Свой
Сообщений: 891
Регистрация: 25-12-06
Из: С-Пб
Пользователь №: 23 894
|
Цитата(_Anatoliy @ May 3 2018, 14:00) Тьфу,блин. Так это фильтр не захвата, а дисплея... Спасибо! Только всё равно не работает, видно что отображает и 7-й IP и 161-й IP. тогда надо указывать ip.dist или ip.src он будет отфильтровывать либо откуда приходят либо куда.
--------------------
ОБХОДЯ РАЗЛОЖЕННЫЕ ГРАБЛИ - ТЫ ТЕРЯЕШЬ ДРАГОЦЕННЫЙ ОПЫТ!!!
|
|
|
|
|
May 3 2018, 11:07
|
Утомлённый солнцем
Группа: Свой
Сообщений: 2 646
Регистрация: 15-07-06
Из: г.Донецк ДНР
Пользователь №: 18 832
|
Цитата(ikm @ May 3 2018, 14:04) тогда надо указывать ip.dist или ip.src он будет отфильтровывать либо откуда приходят либо куда. Но такая строчка не зелёная а красная. Код ip.dist == 10.0.0.7 Но это не так важно. А такая Код ip.addr == 10.0.0.7/8 не отображает пакеты от 10.0.0.8, только 10.0.0.7, а мне как раз нужны эти два адреса. Может ещё подскажете что не так? А какой смысл у числа после косой?
|
|
|
|
|
May 3 2018, 12:01
|
Знающий
Группа: Свой
Сообщений: 891
Регистрация: 25-12-06
Из: С-Пб
Пользователь №: 23 894
|
Цитата(_Anatoliy @ May 3 2018, 14:07) Но такая строчка не зелёная а красная. Код ip.dist == 10.0.0.7 А такая Код ip.addr == 10.0.0.7/8 не отображает пакеты от 10.0.0.8, только 10.0.0.7, а мне как раз нужны эти два адреса. Может ещё подскажете что не так? А какой смысл у числа после косой? Это я опечатался ip.dst== 10.0.0.8 & ip.src== 10.0.0.7 вот если вам нужны только определенные IP dst src выбирайте по вашему усмотрению. / после IP это маска класса сети. Более подробно вам ответит гугл.
--------------------
ОБХОДЯ РАЗЛОЖЕННЫЕ ГРАБЛИ - ТЫ ТЕРЯЕШЬ ДРАГОЦЕННЫЙ ОПЫТ!!!
|
|
|
|
|
May 3 2018, 12:21
|
Утомлённый солнцем
Группа: Свой
Сообщений: 2 646
Регистрация: 15-07-06
Из: г.Донецк ДНР
Пользователь №: 18 832
|
Цитата(ikm @ May 3 2018, 15:01) Это я опечатался ip.dst== 10.0.0.8 & ip.src== 10.0.0.7 вот если вам нужны только определенные IP dst src выбирайте по вашему усмотрению.
/ после IP это маска класса сети. Более подробно вам ответит гугл. О, спасибо! Я совсем забыл за &. За маски я уже нашёл,не в тему. Получается мне нужен другой фильтр. Нужно смотреть трафик туда-сюда IP 10.0.0.7 и трафик туда-сюда IP 10.0.0.8. Как на рисунке - не фильтрует. Пробовал ||, &&, не помогает.
Эскизы прикрепленных изображений
|
|
|
|
|
May 3 2018, 12:29
|
Знающий
Группа: Свой
Сообщений: 891
Регистрация: 25-12-06
Из: С-Пб
Пользователь №: 23 894
|
Цитата(_Anatoliy @ May 3 2018, 15:21) О, спасибо! Я совсем забыл за &. За маски я уже нашёл,не в тему. Получается мне нужен другой фильтр. Нужно смотреть трафик туда-сюда IP 10.0.0.7 и трафик туда-сюда IP 10.0.0.8. Как на рисунке - не фильтрует. Пробовал ||, &&, не помогает. Если вам нужно смотреть что приходит и уходит по обоим адресам, то тогда: ip.addr == 10.0.0.7 or ip.addr == 10.0.0.8 когда я писал & я думал, вам нужно смотреть только в одну сторону пакеты этих адресов. То есть когда они встретятся в одной строке. А и еще, не забывайте обновлять фильтр: нажать стрелочку в конце строки фильтра, клавиша Enter не работает.
--------------------
ОБХОДЯ РАЗЛОЖЕННЫЕ ГРАБЛИ - ТЫ ТЕРЯЕШЬ ДРАГОЦЕННЫЙ ОПЫТ!!!
|
|
|
|
Сообщений в этой теме
_Anatoliy Опять вопрос по шарку Apr 28 2018, 12:25 Tpeck Цитата(_Anatoliy @ Apr 28 2018, 15:25) Ко... Apr 28 2018, 13:23 _Anatoliy Цитата(Tpeck @ Apr 28 2018, 16:23) Может ... Apr 29 2018, 08:02 Tpeck Цитата(_Anatoliy @ Apr 29 2018, 11:02) Не... May 3 2018, 07:10 _Anatoliy Цитата(Tpeck @ May 3 2018, 10:10) А почем... May 3 2018, 07:56 Kuzmi4 2 _Anatoliy
сначала выбрал интерфейс по которому х... May 3 2018, 08:32 _Anatoliy Цитата(Kuzmi4 @ May 3 2018, 11:32) 2 _Ana... May 3 2018, 09:13 Kuzmi4 2 _Anatoliy
сначала так:
потом вот так:
OS: Ubun... May 3 2018, 09:33 _Anatoliy А-а-а, Ubuntu... У меня Win7, интерфейс совсем дру... May 3 2018, 10:07 ikm Проверил у себя на двух версиях 2,45 и 2,6 Win7 Фи... May 3 2018, 10:55
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
|
|
|