質問: Wiresharkで以下のように、パケットキャプチャを行いたいと考えています。 『SNMPの通信かつ宛先が特定のもの(宛先複数)のみ除外してパケットを取得する』 どのような条件式を入れれば下
回答: wiresharkには、キャプチャフィルタと表示フィルタがあり、書式が異なります。どちらの用途でしょうか。 追記: ご記載の条件式は、表示フィルタですので、 キャプチャフィルタであれば、 udp port 161 や host 192.168.1.1 net 192.168.1.0/24 のような書式が使えます。 否定はnot また、 and or ()なども使えます。 おそらく not (udp port 161 and (host 192.168.1.1 or host 192.168.1.2 or net 192.168.2.0/24)) のような形で行けるのではないでしょうか。