# Wireshark: фильтры для сетевого администратора

Редакционный контрольный лист QBS. Не является испытанной конфигурацией.

Материал: https://qbs.ru/library/diagnostics/wireshark-filtry/

## Паспорт проверки

- Дата: ____________________
- Исполнитель: ____________________
- Объект и версия ПО: ____________________
- Номер согласованного изменения: ____________________
- Ссылка на резервную копию (без секретов): ____________________
- Способ возврата и предельное время проверки: ____________________

## Область применения

Capture filter и display filter Wireshark работают на разных этапах и используют разный синтаксис.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Исходные данные

Определите точку захвата, IP участников, протокол и разрешенный объем сохранения пакетов.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Порядок проверки

Сначала ограничьте захват задачей, затем выделите соединение и сопоставьте запросы, ответы, retransmission и задержки.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Критерий результата

Сохраните минимальный фрагмент, который подтверждает наблюдение, и отметьте направление и время проблемы.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Ограничения и риски

Пакеты могут содержать учетные данные и персональные данные. Не отправляйте полный pcap в публичные сервисы.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Итог

- [ ] Принято владельцем сервиса
- [ ] Возврат к исходному состоянию
- [ ] Нужны дополнительные работы
- Отклонения и ответственный: ____________________
- Срок следующей проверки: ____________________

## Документация

- [Wireshark: руководство](https://www.wireshark.org/docs/wsug_html_chunked/)