Wireshark filter 정리

Protocal Filter

tcp or udp

ip

btatt

 

Filter

frame.number eq 100 : No

eth.addr = 12:34:56:78:00:00

ip.addr

ip.src

ip.dst

tcp.port

tcp.srcport

tcp.dstport

 

비교 연산자

eq 또는 ==

ne 또는 !=

gt 또는 >

ge 또는 >=

lt 또는 <

le 또는 <=