|
L'area Modalità esperto può contenere qualunque espressione di filtro valida per tcpdump. Date il comando man tcpdump in una finestra di terminale per avere maggiori dettagli.
|
|
|
|
|
|
|
|
La modalità esperto disattiva i controlli per inserire i termini di un filtro ma consente la modifica diretta dell'espressione di questi termini.
|
|
|
|
FrameSeer non controlla la correttezza di quanto viene scritto nell'area esperto; quando usate il filtro per la prima volta, verificate il registro per eventuali errori di sintassi.
|
|
|
|
Per esempio, per costruire un filtro che seleziona le frame destinate a o ricevuta dall'indirizzo IP 17.250.248.64, procedete come segue:
-
Premete Nuovo per creare un nuovo filtro e dategli un nome (per esempio frame da/a posta.mac.it).
-
Nel pannello rete inserite 17.250.248.64 nei campi Indirizzo sorgente e Indirizzo destinazione. L'espressione mostrata sarà: ((src host 17.250.248.64) and (dst host 17.250.248.64)).
-
Attivate la Modalità esperto,
-
Modificate l'espressione cambiando l'and in or.
-
Premete il pulsante Registra.
Disattivare la modalità esperto dopo aver modificato un'espressione la riporta al suo stato originale. Tutte le modifiche vengono perdute.
|
|
|
|
|
|
