Фильтр Wireshark для фильтрации IP-адреса источника назначения и протокола

Я хочу фильтровать результаты мониторинга Wireshark в соответствии с комбинацией фильтров источника, адреса назначения IP-адресов, а также протокола. Итак, прямо сейчас я могу отфильтровать действие для адреса назначения и источника ip-адреса, используя это выражение фильтра: (ip.dst == xxx.xxx.xxx.xxx & ip.src== xxx.xxx.xxx.xxx) || (ip.dst == xxx.xxx.xxx.xxx & ip.src== xxx.xxx.xxx.xxx)

Это дает мне ответную активность запроса двух IP-адресов, которые являются целевыми и источниками, в зависимости от того, является ли это запросом или ответом. Но теперь я получаю результаты для HTTP и TCP. Я хочу видеть результаты только для HTTP.

Любые предложения, как это сделать?

Ответ 1

(ip.dst == xxx.xxx.xxx.xxx & ip.src== xxx.xxx.xxx.xxx) || (ip.dst == xxx.xxx.xxx.xxx & ip.src== xxx.xxx.xxx.xxx) && & && HTTP

Ответ 2

Мне нравится (ip.addr == XXX.XXX.XXX.XXX & http) для одного хоста. Вы также можете сделать (ip.addr == XXX.XXX.XXX.XXX или XXX.XXX.XXX.XXX && http) для двух хостов.