如何在 WireShark 中仅捕获传入的 TCP 流？
如何在 WireShark 中仅捕获传入的 TCP 流？
（我只想捕获到我的 Web 服务器的 HTTP 连接，而不是来自应用程序的任何传出 HTTP 连接。）
How to capture only incoming TCP streams in WireShark?
(I would like to capture only HTTP connections to my web server, not any outgoing HTTP connections from applications.)
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
根据我的测试，
1. 您可以将此捕获过滤器用于在要监视传入数据包的服务器上运行的 WireShark：
并且您可以使用以下结果过滤器来查看来自特定客户端的流量：
ip.src_host == 10.78.123.456
Based on my test,
1. You can use this capture filter for the WireShark that running on the server which you want monitor incoming packets:
And you can use following result filter to view traffic comes from certain client:
ip.src_host == 10.78.123.456
使用类似
（ip dst 主机 192.168.0.1 和 tcp dst 端口 80）或（ip src 主机 192.168.0.1 和 tcp src 端口 80）的过滤器。Use a filter like
(ip dst host 192.168.0.1 and tcp dst port 80) or (ip src host 192.168.0.1 and tcp src port 80).