wireshark过滤规则

在Filter输入想要抓取的协议类型

#协议过滤,直接在Filter输入协议名称即可.
#常见的协议有tcp,udp,arp,http,ssl等
#过滤源ip、目的ip,如ip地址为127.0.0.1
ip.src==127.0.0.1
ip.dst==127.0.0.1

#端口过滤，如过滤80端口
tcp.port==80　＃这条规则是把源端口和目的端口为80的都过滤出来
tcp.srcport==80　＃只过滤源端口为80的包
tcp.dstport==80　＃只过滤目的端口为80的包

#http协议过滤
http.request.method=="GET"　＃过滤post包
http.request.method=="POST"

＃过滤两种条件时，使用and连接,如：过滤ip为192.168.0.190并且为http协议的ip.src==192.168.0.190 and http

转载于:https://my.oschina.net/u/229425/blog/1525221