【发布时间】：2012-07-27 06:51:10
【问题描述】：
我想过滤 .cap 文件上的 IP，我使用命令 ip.addr == 123.456.789 但这只会过滤掉一个 IP，我想知道是否有办法过滤掉多个 IP？ 谢谢
【问题讨论】：
-
???不太明白
标签： networking filter ip wireshark tcpdump
【发布时间】：2012-07-27 06:51:10
【问题描述】：
试试这个：
tshark -i em0 host 10.25.100.2 or host 10.25.100.3
【讨论】：
-
我试过了，没用。正确的做法是 ip.addr==x.x.x.x || ip.addr==y.y.y.y || ip.addr=z.z.z.z 在我发布我的问题后才开始工作。
-
我在我的项目中使用了 5 年。你的是显示过滤器，而我的例子是捕获过滤器。