filter - WireShark で着信 TCP ストリームのみをキャプチャする方法は?

Question

WireShark で着信 TCP ストリームのみをキャプチャする方法は?

(アプリケーションからの発信 HTTP 接続ではなく、Web サーバーへの HTTP 接続のみをキャプチャしたいと考えています。)

Answer 1

私のテストに基づいて、1.着信パケットを監視するサーバーで実行されているWireSharkにこのキャプチャフィルターを使用できます。

dst host 10.58.123.456 and dst port 8080

2. また、次の結果フィルターを使用して、特定のクライアントからのトラフィックを表示できます。

   ip.src_host == 10.78.123.456

Answer 2

のようなフィルターを使用します(ip dst host 192.168.0.1 and tcp dst port 80) or (ip src host 192.168.0.1 and tcp src port 80)。