如何在Wireshark中按主机名过滤?

如何在Wireshark中按主机名过滤?

表单中的显示过滤器ip.src_host eq my.host.name.com不会产生匹配的数据包,但有进出该主机的流量。 DNS 名称已成功解析,并且使用 IP 地址进行过滤ip.src eq 123.210.123.210按预期工作。

答案1

问题可能是 Wireshark 不会将 IP 地址解析为主机名,并且主机名筛选器的存在不会自动启用此解析。

要使主机名过滤器正常工作,请在设置中启用 DNS 解析。为此,请转到菜单“查看 > 名称解析”并启用必要的选项“解析 * 地址”(或者如果不确定,则启用所有选项:)。

相关内容