Wireshark != не работает так, как до версии 3.6.

melds

08.07.2023, 02:19

я использую фильтр ip.addr != 10.0.0.0/8 && !(ip.addr == 224.0.0.0/3) для идентификации любого трафика между нашей сетью и внешней (а также для исключения адресного пространства класса D). Этот фильтр больше не работает.

Это работает, если я напишу это как ip && (!(ip.src == 10.0.0.0/8) || !(ip.dst == 10.0.0.0/8)) && !(ip.addr == 224.0.0.0/3) но мне нужно добавить IP и явно учитывать как источник, так и место назначения.

0 + 0

геолокация

Рейтинг:3

Server

melds

08.07.2023, 02:19

ip.адрес является многозначным полем и эквивалентно ip.src || ip.dst

До версии 3.6, ip.адрес != 10.0.0.0/8 будет интерпретироваться как (ip.src != 10.0.0.0/8 || ip.dst != 10.0.0.0/8).

Версия 3.6 переименовала != к ~= и изменил смысл != теперь означает !(поле == значение). Это означает, что ip.адрес != 10.0.0.0/8 теперь становится !(ip.адрес == 10.0.0.0/8).

Это изменение эффективно меняет логику с ИЛИ на И: !(ip.src == 10.0.0.0/8) && !(ip.dst == 10.0.0.0/8) [логическая логика: !(A+B) = !A*!B ]

Использовать ~= вместо != для версии 3.6 или новее.

0 + 0

Admin

Этот вопрос на других языках:

EN: Wireshark != doesn't work like it did before version 3.6

TH: Wireshark != ใช้งานไม่ได้เหมือนก่อนเวอร์ชัน 3.6

RO: Wireshark != nu funcționează ca înainte de versiunea 3.6

RU: Wireshark != не работает так, как до версии 3.6.

VI: Wireshark != doesn't work like it did before version 3.6

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.