Како филтрирати по ИП -у у Виресхарку

Шта је Виресхарк?

Виресхарк је алат за прикупљање и анализу мрежних пакета. То је алат отвореног кода. Постоје и други алати за умрежавање, али Виресхарк је један од најјачих међу њима. Виресхарк се такође може покренути у оперативним системима Виндовс, Линук, МАЦ итд.

Како Виресхарк изгледа?

Ево слике Виресхарк верзије 2.6.3 у Виндовс10. ГУИ Виресхарк се може променити у зависности од верзије Виресхарка.

Где ставити филтер у Виресхарк?

Погледајте означено место у Виресхарку где можете поставити филтер за приказ.

Како ставити филтер за приказ ИП адреса у Виресхарк?

Постоје различити начини на које можете користити ИП филтер за приказ.

1. Изворна ИП адреса:

Претпоставимо да вас занимају пакети са одређене ИП адресе извора. Дакле, можете користити филтер за приказ као испод.

Затим морате притиснути ентер или применити да бисте добили ефекат приказаног филтера.

За сценарио погледајте слику испод

2. Одредишна ИП адреса :

Претпоставимо да вас занимају пакети који су намењени одређеној ИП адреси. Дакле, можете користити филтер за приказ као испод.

Затим морате притиснути ентер или применити да бисте добили ефекат приказаног филтера.

За сценарио погледајте слику испод

3. Само ИП адреса:

Претпоставимо да вас занимају пакети са одређеном ИП адресом. Та ИП адреса је или изворна или одредишна ИП адреса. Дакле, можете користити филтер за приказ као испод.

Затим морате притиснути ентер или применити [За неку старију верзију Виресхарка] да бисте добили ефекат филтера за приказ.

За сценарио погледајте слику испод

Дакле, када филтер поставите као ип.аддр == 192.168.1.199, тада ће Виресхарк приказати сваки пакет у коме је изворни ип == 192.168.1.199 или одредишни ип == 192.168.1.199.

На други начин пишете филтер као испод

Погледајте доњи снимак екрана за горњи филтер приказа

Белешка:

1. Уверите се да је позадина филтера на екрану зелена када унесете било који филтер, у супротном је филтер неважећи.

Ево снимке екрана важећег филтера.

Ево снимка екрана за неважећи филтер.

2. Можете извршити вишеструко ИП филтрирање на основу логичких услова [|| , &&]

ИЛИ услов:

И стање:

Како ставити филтер за хватање ИП адреса у Виресхарк?

Пратите доње снимке екрана да бисте поставили филтер за снимање у Виресхарк

Белешка:

1. Као и филтер за снимање филтера на екрану, такође се сматра важећим ако је позадина зелена.
2. Запамтите да се филтри за приказ разликују од филтера за снимање у случају синтаксе.

Пратите ову везу за важеће филтере за снимање

хттпс://вики.виресхарк.орг/ЦаптуреФилтерс

Каква је веза између филтра за снимање и филтера за приказ?

Ако је постављен филтер хватања, тада ће Виресхарк ухватити оне пакете који се подударају са филтером хватања.

На пример:

Филтер за снимање је подешен на доле и Виресхарк је покренут.

Након што је Виресхарк заустављен, можемо видети само пакет из или намењен 192.168.1.199 у целом снимању. Виресхарк није ухватио ниједан други пакет чији изворни или одредишни ип није 192.168.1.199. Сада долазим на филтер за приказ. Када се снимање заврши, можемо поставити филтере за приказ како бисмо филтрирали пакете које желимо да видимо при том кретању.

На други начин можемо рећи: Претпоставимо да смо замољени да купимо две врсте воћа јабуку и манго. Овде су филтер за хватање манго и јабуке. Након што сте са собом добили манго [различите врсте] и јабуке [зелене, црвене итд], сада желите да видите само зелене јабуке од свих јабука. Дакле, овде је зелена јабука филтер за приказ. Ако вас замолим да ми покажете наранџу од воћа, не можете то показати јер нисте купили поморанџе. Да сте купили све врсте воћа [значи да не бисте ставили никакав филтер за снимање] могли сте ми показати наранџе