Область применения
Capture filter и display filter Wireshark работают на разных этапах и используют разный синтаксис.
Исходные данные
Определите точку захвата, IP участников, протокол и разрешенный объем сохранения пакетов.
Порядок проверки
Сначала ограничьте захват задачей, затем выделите соединение и сопоставьте запросы, ответы, retransmission и задержки.
Критерий результата
Сохраните минимальный фрагмент, который подтверждает наблюдение, и отметьте направление и время проблемы.
Ограничения и риски
Пакеты могут содержать учетные данные и персональные данные. Не отправляйте полный pcap в публичные сервисы.