Wireshark 技巧75 条

Wireshark 按 IP 地址过滤

ip.addr 匹配网络层任一方向地址，ip.src / ip.dst 限定方向；IPv6 对应 ipv6.addr / ipv6.src / ipv6.dst。

用途	按 IPv4/IPv6 地址过滤
语法	ip.addr == X / ip.src == X / ip.dst == X / ipv6.addr == X

常用示例

ip.addr == 10.0.0.9
ip.src == 10.0.0.9 && ip.dst == 10.0.0.10
ip.addr == 10.0.0.0/24
ipv6.addr == 2001:db8::10

ip.addr 不区分方向；ip.src==A && ip.dst==B 表示只看 A→B 单向。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌