Filtre pacotes ICMP enviados do meu endereço IP no Wireshark com o Packet Filter

Question

Eu quero filtrar os pacotes ICMP enviados do meu endereço IP no Wireshark.

Eu tentei a seguinte expressão:

ip.src == xxx.xxx.xxx.xxx && icmp

Mas o problema é que ele mostra pacotes com ip.src = yyy.yyy.yyy.yyy
que foram enviados para ip.dst = xxx.xxx.xxx.xxx .

    

Answer 1

O problema é que o ICMP tipo 11 (TTL expirado) retorna o cabeçalho IP do pacote IP enviado. Então, para consertá-lo, precisamos excluir o tipo 11 ICMP. 0b = 11 em decimal, então use este filtro para corrigir:

ip.src == xxx.xxx.xxx.xxx && !(icmp[0] == B ) && icmp

    

Answer 2

tente ip.dst != xxx.xxx.xxx.xxx && ip.src != xxx.xxx.xxx.xxx