在wireshark中跟踪流时如何自定义过滤器？
当选择数据包并选择跟随流时，wireshark会自动设置一个如下所示的过滤器：(ip.addr eq 10.2.3.8 and ip.addr eq 10.2.255.255) and (udp.port eq 999 and udp.port等式 899）。我希望能够在关注流时自己进行设置，但无法确定在哪里进行设置。设置显示过滤器没有效果。事实上，在跟随流之后，当前设置的任何显示过滤器都将被跟随流格式的过滤器替换。
是否可以自定义跟随流过滤器？谢谢
when selecting a packet and choosing to follow the stream, wireshark automatically sets a filter that looks something like this: (ip.addr eq 10.2.3.8 and ip.addr eq 10.2.255.255) and (udp.port eq 999 and udp.port eq 899). i'd like to be able to set that myself when following the stream, but have not been able to identify where to do that. setting the display filter has no effect. in fact, after following the stream, whatever display filter is currently set will be replaced by the follow stream formatted filter.
is customizing the follow stream filter even possible? thanks
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
您不能在跟随流后将您喜欢的任何内容添加到过滤器中吗？
Can't you just add whatever you like to the filter AFTER following the stream?