Wireshark Displayfilter für Profinet Source oder Destination

OckenfussG

Level-1
Beiträge
2
Reaktionspunkte
0
Zuviel Werbung?
-> Hier kostenlos registrieren
Hallo zusammen,

ich versuche verzweifelt eine Wireshark Aufzeichnung eines Profinet IO Netzwerkes (pn_io) zu filtern.
Und zwar möchte ich ein Display Filter definieren, das mir nur Pakete zu oder von einem bestimmten Device anzeigt.

Beispielsweise möchte ich nur Pakete anzeigen die an "Hilscher_21:7c:43" gehen.

Kennt jemand die entsprechende Filter Regel dazu?

Gruß, Gerhard

Anhang anzeigen Trace2.bmp
 
So jetzt habe ich es selbst gefunden (wenn man nur lange genug probiert :p:
wenn's jemand interessiert:
man muss über die Ethernet Adresse des Knotens gehen.
der Filter heisst dann

eth.dst == 00:02:a2:21:7c:43
 
Zuviel Werbung?
-> Hier kostenlos registrieren
Hallo OckenFussG,

Du kannst im WS generell viel mit Mouseover arbeiten. Rechtsklick auf die jeweilige Information, dann "apply as filter" um den Filter direkt zu setzen oder "prepare a filter" um einen Filter vorzubereiten.

eth.dst == 00:02:a2:21:7c:43 zeigt Dir allerdings nur Pakete mit der angegebenen MAC Adresse als Destination.
Wenn Du alle Pakete, egal ob Source oder Destination sehen möchtest, dann probier mal : eth.addr == 00:02:a2:21:7c:43

Gruß Marco,

Indu-Sol
 
Zurück
Oben