wireshark display filter
from wireshark filter
display capture filter
fieldname relation value
6.4. Building Display Filter Expressions
udp and ip.dst_host eq 192.168.10.2
udpで 192.168.10.2に来たもの。
補足(背景)情報:
L2のheader: MACアドレス
-- ARP protocol
L3のheader: IPアドレス, TTL, protocol番号(icmp, igmp, tcp, udp, gre, esp, eigrp, ospf, vrrp)
- icmp
L4のheader: port番号
upd
データグラム長
tcp
シーケンス番号 , 確認応答, コントロールビット