Каков правильный фильтр BPF только для получения пакетов, в которых MAC-адрес источника равен MAC-адресу передачи?
Глядя на документацию, кажется, что поля должны быть доступны через wlan[21:12] или wlan.addr2, но я не могу заставить их работать.
Согласно pcap-filter справочной странице, фильтры захвата для tshark или Wireshark don не поддерживает сравнение полей пакетов друг с другом.
Однако вы можете сделать это с помощью фильтра отображения (верхняя панель в Wireshark после начала захвата):
wlan.sa == wlan.ta
Чтобы проверить, равен ли флаг DS 0x1, с помощью фильтра захвата, вы можете сделать следующее:
wlan[1] & 3 = 1
Он извлекает второй байт заголовка wlan (wlan[1]), маскирует 2 младших бита (& 3) и сравнивает результат с 1.
wlan[2:2] == 0x1.
- person Zachary Alfakir; 21.05.2018
