Cómo filtrar por dirección IP en Wireshark

El filtrado por dirección IP en Wireshark es una técnica útil para aislar el tráfico de red en función de la dirección IP de origen o destino. Así es como puedes hacerlo:

1. Abra Wireshark:

Inicie Wireshark en su computadora.

2. Iniciar captura de red (opcional):

Si aún no ha capturado el tráfico de la red, inicie una nueva captura haciendo clic en el menú "Capturar" y seleccionando "Interfaces". Elija la interfaz de red que desea monitorear y haga clic en "Iniciar".

3. Abra el cuadro de diálogo Expresión de filtro:

Haga clic en el menú "Filtro" en la parte superior de la ventana de Wireshark y seleccione "Expresión..." para abrir el cuadro de diálogo de expresión del filtro.

4. Cree la expresión de filtro:

Dentro del cuadro de diálogo de expresión de filtro, ingrese la siguiente sintaxis para filtrar por dirección IP:

- ip.src ==: Filtra paquetes según la dirección IP de origen. Reemplace `` con la dirección IP real por la que desea filtrar. Por ejemplo, "ip.src ==192.168.1.1" filtrará paquetes cuya dirección IP de origen sea 192.168.1.1.

- ip.dst ==: Filtra paquetes según la dirección IP de destino. Reemplace `` con la dirección IP real por la que desea filtrar. Por ejemplo, "ip.dst ==10.0.0.1" filtrará paquetes cuya dirección IP de destino sea 10.0.0.1.

5. Aplicar el filtro:

Después de crear la expresión de filtro, haga clic en el botón "Aplicar" en el cuadro de diálogo de expresión de filtro para aplicar el filtro.

6. Observe los paquetes filtrados:

Wireshark ahora solo mostrará paquetes que coincidan con los criterios de filtro de direcciones IP especificados. Puede analizar los paquetes filtrados más a fondo para identificar detalles específicos o comportamientos de la red.

Recuerde reemplazar las direcciones IP de ejemplo con las direcciones IP reales que le interesan. Puede refinar aún más el filtro combinando varias expresiones, como filtrar por una combinación de IP de origen, IP de destino y números de puerto.