Wiresharkのフィルタの書き方よく使うWiresharkのフィルタの設定メモ。 無線LANに関する詳しい情報は802.11無線ネットワーク管理 第2版によく出ている。 ・IPアドレスでフィルタ ip.src==192.168.1.1（送信元でフィルタ） ip.dst==192.168.1.1（あて先でフィルタ） ip.addr==192.168.1.1（送信元orあて先でフィルタ） ※特定のノード以外の通信を抽出する場合は↓と書く。 !(ip.addr==192.168.1.1) ip.addr!=192.168.1.1とするとNG！！送信元orあて先が192.168.1.1でないものをフィルタするのでほとんどすべてがマッチしてしまう。 ・MACアドレスでフィルタ eth.src==ff:ff:ff:ff:ff:ff eth.dst==ff:ff:ff:ff:ff:ff eth.addr==ff:ff:ff:ff:ff
