Πώς να φιλτράρετε κατά διεύθυνση IP στο Wireshark

Το φιλτράρισμα κατά διεύθυνση IP στο Wireshark είναι μια χρήσιμη τεχνική για την απομόνωση της κυκλοφορίας δικτύου με βάση τη διεύθυνση IP προέλευσης ή προορισμού. Δείτε πώς μπορείτε να το κάνετε:

1. Ανοίξτε το Wireshark:

Εκκινήστε το Wireshark στον υπολογιστή σας.

2. Έναρξη λήψης δικτύου (Προαιρετικό):

Εάν δεν έχετε ήδη καταγράψει την κυκλοφορία δικτύου, ξεκινήστε μια νέα λήψη κάνοντας κλικ στο μενού "Λήψη" και επιλέγοντας "Διασυνδέσεις". Επιλέξτε τη διεπαφή δικτύου που θέλετε να παρακολουθήσετε και κάντε κλικ στο "Έναρξη".

3. Ανοίξτε το παράθυρο διαλόγου έκφρασης φίλτρου:

Κάντε κλικ στο μενού "Φίλτρο" στο επάνω μέρος του παραθύρου του Wireshark και επιλέξτε "Έκφραση..." για να ανοίξετε το παράθυρο διαλόγου έκφρασης φίλτρου.

4. Δημιουργήστε την έκφραση φίλτρου:

Μέσα στο παράθυρο διαλόγου έκφρασης φίλτρου, εισαγάγετε την ακόλουθη σύνταξη για φιλτράρισμα κατά διεύθυνση IP:

- ip.src ==<διεύθυνση IP πηγής>: Φιλτράρει πακέτα με βάση τη διεύθυνση IP προέλευσης. Αντικαταστήστε το «<διεύθυνση IP πηγής>» με την πραγματική διεύθυνση IP που θέλετε να φιλτράρετε. Για παράδειγμα, το "ip.src ==192.168.1.1" θα φιλτράρει πακέτα όπου η διεύθυνση IP προέλευσης είναι 192.168.1.1.

- ip.dst ==<διεύθυνση IP προορισμού>: Φιλτράρει πακέτα με βάση τη διεύθυνση IP προορισμού. Αντικαταστήστε το «<διεύθυνση IP προορισμού>» με την πραγματική διεύθυνση IP που θέλετε να φιλτράρετε. Για παράδειγμα, το "ip.dst ==10.0.0.1" θα φιλτράρει πακέτα όπου η διεύθυνση IP προορισμού είναι 10.0.0.1.

5. Εφαρμόστε το φίλτρο:

Αφού δημιουργήσετε την έκφραση φίλτρου, κάντε κλικ στο κουμπί "Εφαρμογή" στο παράθυρο διαλόγου έκφρασης φίλτρου για να εφαρμόσετε το φίλτρο.

6. Παρατηρήστε τα φιλτραρισμένα πακέτα:

Το Wireshark θα εμφανίζει πλέον μόνο πακέτα που ταιριάζουν με τα καθορισμένα κριτήρια φίλτρου διεύθυνσης IP. Μπορείτε να αναλύσετε περαιτέρω τα φιλτραρισμένα πακέτα για να προσδιορίσετε συγκεκριμένες λεπτομέρειες ή συμπεριφορές δικτύου.

Θυμηθείτε να αντικαταστήσετε τα παραδείγματα διευθύνσεων IP με τις πραγματικές διευθύνσεις IP που σας ενδιαφέρουν. Μπορείτε να βελτιώσετε περαιτέρω το φίλτρο συνδυάζοντας πολλές εκφράσεις, όπως φιλτράρισμα με συνδυασμό IP προέλευσης, IP προορισμού και αριθμών θύρας.