为什么我无法在 wireshark 过滤器输入中写入普通过滤器？
你看我写了过滤器：
ip.src==192.168.2.228
似乎不起作用。
答案1
您所在的字段正在寻找捕获过滤器，该过滤器使用的语法与显示过滤器不同。您正在寻找的捕获过滤器是：
host 192.168.2.228
这将仅捕获往返于 IP 地址 192.168.2.228 的流量。
捕获数据包后，您可以使用显示过滤器进一步过滤它们。对于显示过滤器，您的示例语法是正确的。
ip.src==192.168.2.228