Фільтр відображення у формі ip.src_host eq my.host.name.com
не дає відповідних пакетів, але трафік на цей хост і з нього. Ім'я DNS успішно вирішено і фільтрує за допомогою ip-адрес, як ip.src eq 123.210.123.210
працює, як очікувалося.
Фільтр відображення у формі ip.src_host eq my.host.name.com
не дає відповідних пакетів, але трафік на цей хост і з нього. Ім'я DNS успішно вирішено і фільтрує за допомогою ip-адрес, як ip.src eq 123.210.123.210
працює, як очікувалося.
Відповіді:
Проблема може полягати в тому, що Wireshark не вирішує IP-адреси для імен хостів, а наявність фільтра імен хоста не вмикає цю функцію автоматично.
Щоб зробити фільтр імен хостів, увімкніть роздільну здатність DNS у налаштуваннях. Для цього перейдіть до меню "Перегляд> Дозвіл імені" та ввімкніть необхідні параметри "Розв'язати * адреси" (або просто включіть їх усі, якщо не впевнені :)