linux - Tshark：子进程异常退出

Question

当我们执行以下命令时，即使我在Tshark捕获中有相应的值，我也会收到以下错误。

% tshark -r /root/capture.enc -R "icmpv6.option.type == 3"
tshark: Neither "icmpv6.option.type" nor "3" are field or protocol names. child process exited abnormally
%

谁能帮帮我吗 ？

这是数据包（仅 ICMPv6 部分）

ICMPv6选项（前缀信息：2001:abcd:2:ffff::/64）
    类型：前缀信息（3）
    长度：4（32字节）
    前缀长度：64

Answer 1

tshark：“icmpv6.option.type”和“3”都不是字段或协议名称

TShark 这么说是正确的。然而，“icmpv6.opt.type”是一个字段名，所以你想要

tshark -r /root/capture.enc -R "icmpv6.opt.type == 3"

“子进程异常退出”表示一个错误 - 在这种情况下，TShark 应该只报告不正确的读取过滤器。请在 Wireshark Bugzilla上将“子进程异常退出”错误报告为错误。