需要Wireshark过滤器语法

Question

我想在Wireshark中过滤请求。

我有Diameter请求，例如SLR，具有具体的会话ID，并被发送到指定的IP目的地址。像单反 - 发送到10.44.190.40

我想过滤会话开始到此节点的每个请求，但具有相同会话ID的STR转到其他目标地址。

我该怎么办？

Answer 1

您想要对diameter.Session-Id进行过滤吗？ 转到数据包详细信息
展开Diameter协议
右键单击Session-ID（例如：diameter.Session-Id ==“supauth.eap.testbed.aaa; 1273828925; 1; client; gw.eap.testbed.aaa”）
选择“应用为过滤器” 转到统计 - ＆gt;对话
选择IPv4
选中“限制显示过滤器”

链接Statistics menu，Wireshark Display Filter Reference和Wireshark Wiki

希望这有帮助。