Paso 8: Descubriendo la pantalla filtra parte 2
Después de ejecutar el filtro de la pantalla "ip.src == 2.17.45.15 OR ip.dst == 2.17.45.15" Wireshark me muestra una ventana vacía resultado (captura de pantalla 1). Por alguna razón, no hay ningún tráfico IPv4 va de www.apple.com. ¿Pero Agárrate, tengo IPv6, así que tal vez DNS también devuelve una dirección IPv6?
Otra vez me filtro en "dns" y cuenta una solicitud de un registro AAAA para www.apple.com (IPv4 está siempre en busca de un registro, IPv6 está en busca de un récord AAAA). 2 captura de pantalla muestra que hay una respuesta de IPv6 para www.apple.com recordar una dirección IPv6 es demasiado dura, así que copio la dirección IPv6 en el copiar/pegar búfer clic derecho sobre la línea, haga clic en "Copy" (imagen 3) y haciendo clic en "valor" (imagen 4).
Lo segundo más importante para descubrir nuevas palabras clave de filtro de la pantalla es usando la barra de filtro de visualización. Intentará automáticamente sugerir palabras clave basado en lo que ha escrito. Por lo que si quiero empezar a buscar una dirección IPv6 empiezo escribiendo "ipv6." en la pantalla del filtro de la barra (imagen 5).
Nota "ipv6.addr". Más protocolos de nivel inferiores tienen algún campo origen y/o de destino y puede buscar "fuente o destino", pero algunos de los protocolos también añadir una palabra clave "addr" como una abreviatura de "origen o destino".
Si quiero buscar tráfico de IPv6 dirección puedo ingresar "ipv6.addr==" en la barra de filtro, pegar el valor del campo Dirección y pulse Intro o retorno para encontrar todo el tráfico.
