வயர்ஷார்க்கில் ஐபி மூலம் வடிகட்டுவது எப்படி

How Filter Ip Wireshark



.

வயர்ஷார்க் என்றால் என்ன?


வயர்ஷார்க் ஒரு நெட்வொர்க்கிங் பாக்கெட் பிடிப்பு மற்றும் பகுப்பாய்வு கருவி. இது ஒரு திறந்த மூல கருவி. மற்ற நெட்வொர்க்கிங் கருவிகள் உள்ளன ஆனால் வயர்ஷார்க் அவற்றில் வலுவான கருவிகளில் ஒன்றாகும். வயர்ஷார்க்கை விண்டோஸ், லினக்ஸ், எம்ஏசி போன்ற இயக்க முறைமைகளிலும் இயக்கலாம்.







வயர்ஷார்க் எப்படி இருக்கும்?

விண்டோஸ் 10 இல் வயர்ஷார்க் பதிப்பு 2.6.3 இன் படம் இங்கே. வயர்ஷார்க் பதிப்பைப் பொறுத்து வயர்ஷார்க் ஜியூஐ மாற்றப்படலாம்.





வயர்ஷார்க்கில் வடிகட்டியை எங்கே வைக்க வேண்டும்?

வயர்ஷார்க்கில் குறிக்கப்பட்ட இடத்தைப் பாருங்கள், அங்கு நீங்கள் காட்சி வடிகட்டியை வைக்கலாம்.





வயர்ஷார்க்கில் ஐபி முகவரிகள் காட்சி வடிகட்டியை எப்படி வைப்பது?

காட்சி ஐபி வடிப்பானை நீங்கள் பயன்படுத்த பல்வேறு வழிகள் உள்ளன.



  1. மூல ஐபி முகவரி:

ஒரு குறிப்பிட்ட மூல ஐபி முகவரியிலிருந்து பாக்கெட்டுகளில் நீங்கள் ஆர்வமாக உள்ளீர்கள் என்று வைத்துக்கொள்வோம். எனவே, நீங்கள் கீழே உள்ள வடிப்பானைப் பயன்படுத்தலாம்.

ip.src == X.X.X.X =>ip.src == 192.168.1.199

காட்சி வடிகட்டியின் விளைவைப் பெற நீங்கள் Enter ஐ அழுத்தவும் அல்லது விண்ணப்பிக்க வேண்டும்.

காட்சிக்காக கீழே உள்ள படத்தை பார்க்கவும்

  1. இலக்கு ஐபி முகவரி :

ஒரு குறிப்பிட்ட ஐபி முகவரிக்குத் தேவையான பாக்கெட்டுகளில் நீங்கள் ஆர்வமாக உள்ளீர்கள் என்று வைத்துக்கொள்வோம். எனவே, நீங்கள் கீழே உள்ள வடிப்பானைப் பயன்படுத்தலாம்.

ip.dst == X.X.X.X =>ip.dst == 192.168.1.199

காட்சி வடிகட்டியின் விளைவைப் பெற நீங்கள் Enter ஐ அழுத்தவும் அல்லது விண்ணப்பிக்க வேண்டும்.

காட்சிக்காக கீழே உள்ள படத்தை பார்க்கவும்

  1. வெறும் ஐபி முகவரி:

குறிப்பிட்ட ஐபி முகவரியைக் கொண்ட பாக்கெட்டுகளில் நீங்கள் ஆர்வமாக உள்ளீர்கள் என்று வைத்துக்கொள்வோம். அந்த ஐபி முகவரி ஆதாரம் அல்லது இலக்கு ஐபி முகவரி. எனவே, நீங்கள் கீழே உள்ள வடிப்பானைப் பயன்படுத்தலாம்.

ip.addr == X.X.X.X =>ip.adr == 192.168.1.199

காட்சி வடிகட்டியின் விளைவைப் பெற நீங்கள் உள்ளிடவும் அல்லது விண்ணப்பிக்கவும் [சில பழைய வயர்ஷார்க் பதிப்பிற்கு].

காட்சிக்காக கீழே உள்ள படத்தை பார்க்கவும்

எனவே நீங்கள் ip.addr == 192.168.1.199 என வடிப்பானை வைக்கும்போது, ​​வயர்ஷார்க் ஒவ்வொரு பாக்கெட்டையும் Source ip == 192.168.1.199 அல்லது Destination ip == 192.168.1.199 காண்பிக்கும்.

மற்றொரு வழியில் நீங்கள் கீழே உள்ள வடிப்பானையும் எழுதுகிறீர்கள்

ip.src == 192.168.1.199||ip.dst == 192.168.1.199

மேலே உள்ள காட்சி வடிப்பானுக்கு கீழே உள்ள ஸ்கிரீன்ஷாட்டைப் பார்க்கவும்

குறிப்பு:

  1. நீங்கள் எந்த வடிப்பானையும் உள்ளிடும்போது காட்சி வடிகட்டி பின்னணி பச்சை நிறமாக இருப்பதை உறுதி செய்யவும் இல்லையெனில் வடிகட்டி செல்லாது.

சரியான வடிப்பானின் ஸ்கிரீன் ஷாட் இங்கே.

தவறான வடிப்பானின் ஸ்கிரீன் ஷாட் இங்கே.

  1. தர்க்க நிலைமைகளின் அடிப்படையில் நீங்கள் பல ஐபி வடிகட்டல்களைச் செய்யலாம் [|| , &&]

அல்லது நிபந்தனை:

(ip.src == 192.168.1.199) || (ip.dst == 192.168.1.199)

மற்றும் நிலை:

(ip.src == 192.168.1.199) && (ip.dst == 192.168.1.1)

வயர்ஷார்க்கில் ஐபி முகவரிகள் பிடிப்பு வடிப்பானை எப்படி வைப்பது?

வயர்ஷார்க்கில் பிடிப்பு வடிப்பானை வைக்க கீழே உள்ள ஸ்கிரீன் ஷாட்களைப் பின்பற்றவும்

குறிப்பு:

  1. காட்சி வடிகட்டி பிடிப்பு வடிப்பான் பின்னணி பச்சை நிறமாக இருந்தால் செல்லுபடியாகும்.
  2. காட்சி வடிப்பான்கள் தொடரியல் விஷயத்தில் பிடிப்பு வடிப்பானிலிருந்து வேறுபட்டவை என்பதை நினைவில் கொள்ளுங்கள்.

சரியான பிடிப்பு வடிப்பான்களுக்கு இந்த இணைப்பைப் பின்தொடரவும்

https://wiki.wireshark.org/CaptureFilters

பிடிப்பு வடிகட்டிக்கும் காட்சி வடிகட்டிக்கும் என்ன தொடர்பு?

பிடிப்பு வடிகட்டி அமைக்கப்பட்டால், வயர்ஷார்க் பிடிப்பு வடிகட்டியுடன் பொருந்தும் பாக்கெட்டுகளைப் பிடிக்கும்.

உதாரணத்திற்கு:

பிடிப்பு வடிகட்டி கீழே அமைக்கப்பட்டுள்ளது மற்றும் வயர்ஷார்க் தொடங்கப்பட்டது.

புரவலன் 192.168.1.199

வயர்ஷார்க் நிறுத்தப்பட்ட பிறகு, 192.168.1.199 இலிருந்து பாக்கெட்டை மட்டுமே நாம் பார்க்க முடியும். 192.168.1.199 மூல அல்லது இலக்கு ஐபி இல்லாத வேறு எந்த பாக்கெட்டையும் வயர்ஷார்க் கைப்பற்றவில்லை. இப்போது காட்சி வடிப்பானுக்கு வருகிறது. பிடிப்பு முடிந்தவுடன், அந்த இயக்கத்தில் நாம் பார்க்க விரும்பும் பாக்கெட்டுகளை வடிகட்ட காட்சி வடிப்பான்களை வைக்கலாம்.

இன்னொரு விதத்தில் நாம் சொல்லலாம், இரண்டு வகையான பழங்கள் ஆப்பிள் மற்றும் மாம்பழங்களை வாங்கும்படி கேட்கப்பட்டதாக வைத்துக்கொள்வோம். எனவே இங்கே பிடிப்பு வடிகட்டி மாம்பழங்கள் மற்றும் ஆப்பிள்கள். உங்களுடன் மாம்பழங்கள் [பல்வேறு வகைகள்] மற்றும் ஆப்பிள்கள் [பச்சை, சிவப்பு போன்றவை] கிடைத்த பிறகு, இப்போது நீங்கள் அனைத்து ஆப்பிள்களிலிருந்தும் பச்சை ஆப்பிள்களை மட்டுமே பார்க்க விரும்புகிறீர்கள். எனவே இங்கே பச்சை ஆப்பிள் காட்சி வடிகட்டி. இப்போது நான் உங்களிடம் கேட்டால் பழங்களில் இருந்து ஆரஞ்சு நிறத்தைக் காட்டுங்கள், நீங்கள் ஆரஞ்சு வாங்காததால் உங்களால் காட்ட முடியாது. நீங்கள் அனைத்து வகையான பழங்களையும் வாங்கியிருந்தால் [நீங்கள் பிடிப்பு வடிகட்டியை வைக்க மாட்டீர்கள்]