Filtre generelt

Grunlæggende findes der to slags filtre Display filter og Capture filter.

Dispay filter

Wireshark opsamler alle pakker og med et Display filter vises kun de pakker på skærmen som passer på filteret.

Et displayfilter kan skrives direkte i opsamlings vinduet eller findes under menuen Analyse-->Display filters

Med et Capture filter opsamles kun de pakker som passer på Capture filteret. God til at begrænse mængden af data som wireshark opsamler.

DHCP bruger en protokol der hedder bootp

Filter til bootp og MAC-adresse

Ping bruger en protokol der hedder icmp

Talepakker sendes i en protokol der hedder RTP

SIP bruger protokollen SIP

Skinny anvender protokolen skinny