所需的Wireshark过滤器语法

Question

我想在Wireshark中过滤请求。

我具有Diameter请求，该请求例如是SLR并且具有具体的会话ID，并且被发送到指定的IP目的地地址。如SLR -发送至10.44.190.40

我想要过滤每个请求，其中会话开始到此节点，但具有相同会话ID的STR到其他目标地址。

我该如何继续呢？

Answer 1

是否要根据diameter.Session-Id进行筛选？

转至数据包详细信息

扩展Diameter协议

右键单击Session-ID (例如: diameter.Session-Id == "supauth.eap.testbed.aaa;1273828925;1;client;gw.eap.testbed.aaa")

选择Apply as Filter (应用为过滤器

转至统计信息->对话

选择IPv4

选中“限制显示过滤器”

链接Statistics menu、Wireshark Display Filter Reference和Wireshark Wiki

希望这能有所帮助。