Wireshark 上的多协议过滤

Question

我在 Wireshark 上遇到过滤问题。简而言之，我想在 Wireshark 上同时过滤 HTTP、IRC 和 DNS 协议。

你在 Wireshark 上推荐和指挥这个吗？

谢谢你。

问候

Answer 1

这个怎么样？

http or irc or dns

Answer 2

使用“或”将多个可能的匹配组合起来作为过滤器。

例如

tcp.port eq 80 or tcp.port eq 53 or tcp.port eq 194