wireshark 中如何过滤 x_real_ip ?

Question

如题所示： wireshark 中如何过滤 x_real_ip ?

Answer 1

因你没有说明 x-real-ip 是哪层协议的字段/内容，这里假设它是 HTTP 协议的头部。

要过滤自定义的 HTTP 头部字段，需要在 wireshark 菜单

 编辑 -> 首选项 -> 协议 -> HTTP

中添加自定义字段

 x-real-ip

然后重启 wireshark，在过滤框中输入 http.header.x-real-ip 便可过滤出所有带 x-real-ip 字段的 HTTP 请求。