【发布时间】:2011-02-03 03:13:43
【问题描述】:
when selecting a packet and choosing to follow the stream, wireshark automatically sets a filter that looks something like this: (ip.addr eq 10.2.3.8 and ip.addr eq 10.2.255.255) and (udp.port eq 999 and udp.port eq 899)。我希望能够在跟随流时自己设置,但无法确定在哪里执行此操作。设置显示过滤器没有效果。实际上,在跟随流之后,当前设置的任何显示过滤器都会被跟随流格式化过滤器替换。
是否可以自定义跟随流过滤器?谢谢
【问题讨论】:
标签: networking tcp udp wireshark