传入传出数据包 Wireshark

Question

有没有办法有一个列或过滤器将每个数据包标记为传入（下载） 或者传出（上传） 在Wireshark？

我猜这应该与所选的捕获接口设备有关。

Answer 1

您可以使用颜色规则（在View -> Colorize Conversation -> New Coloring Rule广告下）ip.src == your.ip作为一种颜色和ip.dst == your.ip另一种颜色。这将覆盖默认设置，但可以实现您想要的效果。