Ako filtrovať podľa IP adresy v Wireshark

Filtrovanie podľa adresy IP v programe Wireshark je užitočná technika na izoláciu sieťovej prevádzky na základe zdrojovej alebo cieľovej adresy IP. Môžete to urobiť takto:

1. Otvorte Wireshark:

Spustite Wireshark v počítači.

2. Spustiť Network Capture (voliteľné):

Ak ste ešte nezachytili sieťovú prevádzku, spustite nové zachytávanie kliknutím na ponuku „Zachytiť“ a výberom položky „Rozhrania“. Vyberte sieťové rozhranie, ktoré chcete monitorovať, a kliknite na tlačidlo „Štart“.

3. Otvorte dialógové okno Filter Expression:

Kliknite na ponuku „Filter“ v hornej časti okna Wireshark a vyberte „Výraz...“ na otvorenie dialógového okna výrazu filtra.

4. Vytvorte výraz filtra:

V dialógovom okne výrazu filtrovania zadajte nasledujúcu syntax na filtrovanie podľa adresy IP:

- ip.src ==: Filtruje pakety na základe zdrojovej IP adresy. Nahraďte „“ skutočnou adresou IP, podľa ktorej chcete filtrovať. Napríklad „ip.src ==192.168.1.1“ bude filtrovať pakety, ktorých zdrojová IP adresa je 192.168.1.1.

- ip.dst ==: Filtruje pakety na základe cieľovej IP adresy. Nahraďte „“ skutočnou IP adresou, podľa ktorej chcete filtrovať. Napríklad „ip.dst ==10.0.0.1“ bude filtrovať pakety, ktorých cieľová IP adresa je 10.0.0.1.

5. Použiť filter:

Po vytvorení výrazu filtra kliknite na tlačidlo „Použiť“ v dialógovom okne výrazu filtra, aby ste použili filter.

6. Sledujte filtrované pakety:

Wireshark teraz zobrazí len pakety, ktoré vyhovujú zadaným kritériám filtra IP adries. Filtrované pakety môžete ďalej analyzovať a identifikovať konkrétne podrobnosti alebo správanie siete.

Nezabudnite nahradiť príklady adries IP skutočnými adresami IP, ktoré vás zaujímajú. Filter môžete ďalej spresniť kombináciou viacerých výrazov, ako je filtrovanie podľa kombinácie zdrojovej adresy IP, cieľovej adresy IP a čísel portov.

• Predchádzajúca strana: Ako nájsť IP adresu domény pomocou príkazu NSLookup v systéme Windows 
• Ďalšia strana: Ako získať svoju verejnú IP adresu pomocou PowerShell