Hostname

如何在 Wireshark 中按主機名過濾?

  • January 22, 2021

表單中的顯示過濾器ip.src_host eq my.host.name.com不會產生匹配的數據包,但有進出該主機的流量。DNS 名稱已成功解析,並且使用 IP 地址的過濾器ip.src eq 123.210.123.210按預期工作。

問題可能是 Wireshark 沒有將 IP 地址解析為主機名,並且主機名過濾器的存在不會自動啟用此解析。

要使主機名過濾器起作用,請在設置中啟用 DNS 解析。為此,請轉到菜單“查看 > 名稱解析”並啟用必要的選項“解析 * 地址”(或者如果不確定則僅啟用所有選項 :)。

引用自:https://unix.stackexchange.com/questions/390852