Comment filtrer par IP dans Wireshark

Qu'est-ce que Wireshark?

Wireshark est un outil de capture et d'analyse de paquets de réseautage. C'est un outil open source. Il existe d'autres outils de réseautage, mais Wireshark est l'un des outils les plus forts d'entre eux. Wireshark peut être exécuté en système d'exploitation Windows, Linux, Mac, etc.

À quoi ressemble Wireshark?

Voici l'image de Wireshark version 2.6.3 dans Windows10. L'interface graphique de Wireshark peut être modifiée en fonction de la version Wireshark.

Où mettre le filtre à Wireshark?

Regardez l'endroit marqué à Wireshark où vous pouvez mettre un filtre d'affichage.

Comment mettre des adresses IP Afficher le filtre dans Wireshark?

Il existe différentes façons d'utiliser l'affichage du filtre IP.

1. Adresse IP source:

Supposons que vous soyez intéressé par les paquets d'une adresse IP source particulière. Afin que vous puissiez utiliser le filtre d'affichage comme ci-dessous.

IP.src == x.X.X.X => ip.src == 192.168.1.199

Ensuite, vous devez appuyer sur Entrée ou postuler pour obtenir l'effet du filtre d'affichage.

Vérifiez l'image ci-dessous pour le scénario

2. Adresse IP de destination :

Supposons que vous soyez intéressé par les paquets qui deviennent une adresse IP particulière. Afin que vous puissiez utiliser le filtre d'affichage comme ci-dessous.

IP.dst == x.X.X.X => ip.dst == 192.168.1.199

Ensuite, vous devez appuyer sur Entrée ou postuler pour obtenir l'effet du filtre d'affichage.

Vérifiez l'image ci-dessous pour le scénario

3. Juste l'adresse IP:

Supposons que vous soyez intéressé par les paquets qui ont une adresse IP particulière. Cette adresse IP est soit une adresse IP source ou de destination. Afin que vous puissiez utiliser le filtre d'affichage comme ci-dessous.

IP.addr == x.X.X.X => ip.ADR == 192.168.1.199

Ensuite, vous devez appuyer sur Entrée ou appliquer [pour une ancienne version de Wireshark] pour obtenir l'effet du filtre d'affichage.

Vérifiez l'image ci-dessous pour le scénario

Donc, quand vous mettez le filtre comme «IP.addr == 192.168.1.199 ”Ensuite, Wireshark affichera chaque paquet où la source IP == 192.168.1.199 ou destination ip == 192.168.1.199.

D'une autre manière que vous écrivez un filtre comme ci-dessous aussi

IP.src == 192.168.1.199 || IP.dst == 192.168.1.199

Voir Capture d'écran ci-dessous pour le filtre d'affichage ci-dessus

Note:

1. Assurez-vous que l'arrière-plan du filtre d'affichage est vert lorsque vous entrez un filtre, sinon le filtre n'est pas valide.

Voici la capture d'écran du filtre valide.

Voici la capture d'écran pour un filtre non valide.

2. Vous pouvez effectuer plusieurs filtrages IP en fonction des conditions logiques [|| , &&]

Ou condition:

(IP.src == 192.168.1.199) || (IP.dst == 192.168.1.199)

Et condition:

(IP.src == 192.168.1.199) && (ip.dst == 192.168.1.1)

Comment mettre des adresses IP Filtre de capture dans Wireshark?

Suivez les captures d'écran ci-dessous pour mettre le filtre de capture dans Wireshark

Note:

1. Comme le filtre de capture de filtre d'affichage également considéré comme valide si l'arrière-plan est vert.
2. N'oubliez pas que les filtres d'affichage sont différents du filtre de capture en cas de syntaxe.

Suivez ce lien pour les filtres de capture valides

https: // wiki.Wireshark.org / capturefilters

Quelle est la relation entre le filtre de capture et le filtre d'affichage?

Si le filtre de capture est réglé, puis Wireshark capturera ces paquets qui correspondent au filtre de capture.

Par exemple:

Le filtre de capture est défini comme ci-dessous et Wireshark est démarré.

hôte 192.168.1.199

Une fois que Wireshark est arrêté, nous ne pouvons voir que le paquet de ou destiné 192.168.1.199 en capture entière. Wireshark n'a capturé aucun autre paquet dont l'IP source ou de destination n'est pas 192.168.1.199. Venant maintenant afficher le filtre. Une fois la capture terminée, nous pouvons mettre des filtres d'affichage pour filtrer les paquets que nous voulons voir à ce mouvement.

D'une autre manière, nous pouvons dire, supposons qu'on nous demande d'acheter deux types de fruits de pomme et de mangue. Alors ici, le filtre de capture est des mangues et des pommes. Après avoir eu des mangues [différents types] et des pommes [vertes, rouges etc.] avec vous, vous ne voulez maintenant voir que des pommes vertes de toutes les pommes. Alors ici, la pomme verte est un filtre d'affichage. Maintenant, si je vous demande à vous montrer de l'orange aux fruits, vous ne pouvez pas le montrer car vous n'avez pas acheté d'oranges. Si vous aviez acheté tous les types de fruits [signifie que vous n'auriez pas mis de filtre de capture], vous auriez pu me montrer des oranges