syntax - 需要 Wireshark 过滤器语法

Question

我想过滤 Wireshark 中的请求。

我有直径请求，例如 SLR，具有具体的会话 ID，并被发送到指定的 IP 目标地址。像 SLR - 发送到 10.44.190.40

我想过滤会话开始到该节点的每个请求，但是具有相同会话 ID 的 STR 去了其他目标地址。

我该如何进行？

Answer 1

你想过滤直径.Session-Id 吗？
转到 Packet details
展开 Diameter Protocol
右键单击​​ Session-ID (例如：diameter.Session-Id == "supauth.eap.testbed.aaa;1273828925;1;client;gw.eap.testbed.aaa")
选择应用为过滤器
转到统计信息 -> 对话
选择 IPv4
选中“限制显示过滤器”

链接统计菜单、Wireshark 显示过滤器参考和Wireshark Wiki

希望这可以帮助。