0

次のコマンドを実行すると、Tsharkキャプチャに対応する値があるにもかかわらず、次のエラーが発生します。

% tshark -r /root/capture.enc -R "icmpv6.option.type == 3"
tshark: Neither "icmpv6.option.type" nor "3" are field or protocol names. child process exited abnormally
%

誰でも私を助けてもらえますか？

これがパケットです（ICMPv6部分のみ）

ICMPv6 オプション (プレフィックス情報: 2001:abcd:2:ffff::/64)
    タイプ: プレフィックス情報 (3)
    長さ: 4 (32 バイト)
    プレフィックス長: 64

4

1 に答える 1

0

tshark: 「icmpv6.option.type」も「3」もフィールド名またはプロトコル名ではありません

TShark はそう言ったときに正しいです。ただし、「icmpv6.opt.type」はフィールド名なので、

tshark -r /root/capture.enc -R "icmpv6.opt.type == 3"

「子プロセスが異常終了しました」はバグを示します。その場合、TShark は誤った読み取りフィルターを報告するだけです。Wireshark Bugzillaで「子プロセスが異常終了しました」というエラーをバグとして報告してください。

于 2013-09-12T20:54:28.773 に答える