реклама на сайте
подробности

 
 
2 страниц V  < 1 2  
Reply to this topicStart new topic
> Опять вопрос по шарку
_Anatoliy
сообщение May 3 2018, 12:21
Сообщение #16


Утомлённый солнцем
******

Группа: Свой
Сообщений: 2 573
Регистрация: 15-07-06
Из: г.Донецк
Пользователь №: 18 832



Цитата(ikm @ May 3 2018, 15:01) *
Это я опечатался
ip.dst== 10.0.0.8 & ip.src== 10.0.0.7 вот если вам нужны только определенные IP dst src выбирайте по вашему усмотрению.

/ после IP это маска класса сети. Более подробно вам ответит гугл.

О, спасибо! Я совсем забыл за &. За маски я уже нашёл,не в тему.
Получается мне нужен другой фильтр. Нужно смотреть трафик туда-сюда IP 10.0.0.7 и трафик туда-сюда IP 10.0.0.8.
Как на рисунке - не фильтрует. Пробовал ||, &&, не помогает.
Эскизы прикрепленных изображений
Прикрепленное изображение
 
Go to the top of the page
 
+Quote Post
ikm
сообщение May 3 2018, 12:29
Сообщение #17


Знающий
****

Группа: Свой
Сообщений: 846
Регистрация: 25-12-06
Из: С-Пб
Пользователь №: 23 894



Цитата(_Anatoliy @ May 3 2018, 15:21) *
О, спасибо! Я совсем забыл за &. За маски я уже нашёл,не в тему.
Получается мне нужен другой фильтр. Нужно смотреть трафик туда-сюда IP 10.0.0.7 и трафик туда-сюда IP 10.0.0.8.
Как на рисунке - не фильтрует. Пробовал ||, &&, не помогает.

Если вам нужно смотреть что приходит и уходит по обоим адресам, то тогда:
ip.addr == 10.0.0.7 or ip.addr == 10.0.0.8

когда я писал & я думал, вам нужно смотреть только в одну сторону пакеты этих адресов. То есть когда они встретятся в одной строке.

А и еще, не забывайте обновлять фильтр: нажать стрелочку в конце строки фильтра, клавиша Enter не работает.


--------------------
ОБХОДЯ РАЗЛОЖЕННЫЕ ГРАБЛИ - ТЫ ТЕРЯЕШЬ ДРАГОЦЕННЫЙ ОПЫТ!!!
Go to the top of the page
 
+Quote Post
_Anatoliy
сообщение May 3 2018, 12:41
Сообщение #18


Утомлённый солнцем
******

Группа: Свой
Сообщений: 2 573
Регистрация: 15-07-06
Из: г.Донецк
Пользователь №: 18 832



Цитата(ikm @ May 3 2018, 15:29) *
Если вам нужно смотреть что приходит и уходит по обоим адресам, то тогда:
ip.addr == 10.0.0.7 or ip.addr == 10.0.0.8

когда я писал & я думал, вам нужно смотреть только в одну сторону пакеты этих адресов. То есть когда они встретятся в одной строке.

А и еще, не забывайте обновлять фильтр: нажать стрелочку в конце строки фильтра, клавиша Enter не работает.

А вот за стрелочку отдельное спасибо! Сколько ж я нервов потратил!!!
Наконец-то работает. rolleyes.gif
Go to the top of the page
 
+Quote Post

2 страниц V  < 1 2
Reply to this topicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 


RSS Текстовая версия Сейчас: 27th May 2018 - 09:28
Рейтинг@Mail.ru


Страница сгенерированна за 0.01009 секунд с 7
ELECTRONIX ©2004-2016