[_sda 0]

Это я опечатался

ip.dst== 10.0.0.8 & ip.src== 10.0.0.7 вот если вам нужны только определенные IP dst src выбирайте по вашему усмотрению.

 

/ после IP это маска класса сети. Более подробно вам ответит гугл.

О, спасибо! Я совсем забыл за &. За маски я уже нашёл,не в тему.

Получается мне нужен другой фильтр. Нужно смотреть трафик туда-сюда IP 10.0.0.7 и трафик туда-сюда IP 10.0.0.8.

Как на рисунке - не фильтрует. Пробовал ||, &&, не помогает.

[ikm 0]

О, спасибо! Я совсем забыл за &. За маски я уже нашёл,не в тему.

Получается мне нужен другой фильтр. Нужно смотреть трафик туда-сюда IP 10.0.0.7 и трафик туда-сюда IP 10.0.0.8.

Как на рисунке - не фильтрует. Пробовал ||, &&, не помогает.

Если вам нужно смотреть что приходит и уходит по обоим адресам, то тогда:

ip.addr == 10.0.0.7 or ip.addr == 10.0.0.8

 

когда я писал & я думал, вам нужно смотреть только в одну сторону пакеты этих адресов. То есть когда они встретятся в одной строке.

 

А и еще, не забывайте обновлять фильтр: нажать стрелочку в конце строки фильтра, клавиша Enter не работает.

[_sda 0]

Если вам нужно смотреть что приходит и уходит по обоим адресам, то тогда:

ip.addr == 10.0.0.7 or ip.addr == 10.0.0.8

 

когда я писал & я думал, вам нужно смотреть только в одну сторону пакеты этих адресов. То есть когда они встретятся в одной строке.

 

А и еще, не забывайте обновлять фильтр: нажать стрелочку в конце строки фильтра, клавиша Enter не работает.

А вот за стрелочку отдельное спасибо! Сколько ж я нервов потратил!!!

Наконец-то работает. :rolleyes: