Wireshark/Filtre

Filtre generelt

Grunlæggende findes der to slags filtre Display filter og Capture filter.

Dispay filter

Wireshark opsamler alle pakker og med et Display filter vises kun de pakker på skærmen som passer på filteret.

• Et displayfilter kan skrives direkte i opsamlings vinduet eller findes under menuen Analyse-->Display filters

Capture filter

Med et Capture filter opsamles kun de pakker som passer på Capture filteret. God til at begrænse mængden af data som wireshark opsamler.

• Analyse filters findes under menuen Capture-->Capture filters

Forskellige protokoller

DHCP

DHCP bruger en protokol der hedder bootp

Filter til bootp og MAC-adresse

Ping

Ping bruger en protokol der hedder icmp

Telefoni

Talepakker

Talepakker sendes i en protokol der hedder RTP

Signalering

SIP

SIP bruger protokollen SIP

Skinny (Cisco)

Skinny anvender protokolen skinny