Kategorie Netzwerktechnik - Forum Tools
Wireshark "IP Header Ckechsum error" als Capturefi
geschrieben am 29.08.2010 um 14:29 von blade22
Hi Netzwerkforum,
ich habe schon grundlegende Erfahrungen mit Wireshark und versuche nun nur Pakete die verloren gegangen sind zu capturen.
Als Viewfilter ist das ja kein Problem, aber ein passenden Capturefilter zu definieren übersteigt im moment mein können.
Weiß jemand wie man das am besten anstellt ?
Gruß Blade
P.S. Wieso kann man mit dem Filter IP alle IP Pakete filtern aber mit zb. AIM nicht alle AIM Pakete?
Was muss ich tun um nur AIM Pakete zu filtern?
geschrieben am 31.08.2010 um 07:21 von Mirko
Re: Wireshark "IP Header Ckechsum error" als Captu
...und versuche nun nur Pakete die verloren gegangen sind zu capturen.
Als Viewfilter ist das ja kein Problem, aber ein passenden Capturefilter zu definieren übersteigt im moment mein können.
Du meinst Display Filter wie "ip.checksum_bad == 1"?
Solche komplexen Operationen gibt es für den Capture Filter nicht.
Wieso kann man mit dem Filter IP alle IP Pakete filtern aber mit zb. AIM nicht alle AIM Pakete?
Was muss ich tun um nur AIM Pakete zu filtern?
Wireshark kennt eine Reihe von Display Filter für die AIM-Protokolle. Einfach mal hinter dem Eingabefeld für den Filter auf Expressions klicken. Dort kannst Du dir die möglichen Filter ansehen und zusammenstellen.
Mirko
[ Dieses Thema im Live-Forum aufrufen ]
| 
