Display Filter

Filterkriterien für Netzwerkpakete

Filterkriterium	Beschreibung
ip.addr	Filtert nach allen Paketen, die eine bestimmte IP-Addresse beinhalten
ip.src	Filtert nach allen Paketen, die eine bestimmte Source-IP beinhalten
ip.dst	Filtert nach allen Paketen, die eine bestimmte Ziel-IP beinhalten
tcp.port	Filtert nach einem bestimmten TCP-Port
udp.port	Filtert nach einem bestimmten UDP-Port
icmp	Filtert nach ICMP-Paketen
esp	Filtert nach ESP-Paketen

Sonderzeichen und ihre Funktionen

Sonderzeichen	Funktion
==	"entspricht"
!=	"entspricht nicht"
<	"kleiner"
>	"größer"
>=	"größer oder gleich"
<=	"kleiner oder gleich"

Quelle

• https://www.wireshark.org/docs/dfref/