我对以 192.168 开头的任何地址的网络活动信息都不感兴趣。如何让 Wireshark 隐藏这些信息？
答案1
在字段中输入Filter:：
!(ip.src >= 192.168.0.0 and ip.src <=192.168.255.255)
并点击Apply。如果您想隐藏正在进行的活动到这些地址也更改ip.src为ip.addr。
答案2
如果您在录制之前就知道自己不需要这些消息，则可以使用捕获过滤器来避免首先收到它们。在“捕获选项”对话框中指定它。它们使用的语法与上一个答案中的显示过滤器不同。
不是源网络 192.168.0.0 掩码 255.255.0.0