캡쳐 필터
캡쳐 필터는 캡쳐할 패킷을 설정하는 필터입니다.
캡쳐 패킷 데이터 용량을 줄이는데 사용할 수 있습니다.
Ctrl + 클릭으로 여러 개의 랜 카드를 선택할 수 있습니다.
패킷 캡쳐 필터를 입력합니다. 원하는 패킷만 캡쳐합니다.
필터 예시)
src host : 패킷 출발지의 ip 주소 필터입니다.
dst host : 패킷 도착지의 ip 주소 필터입니다.
udp src port : udp 출발지 포트 번호 필터입니다.
udp dst port : udp 도착지 포트 번호 필터입니다.
udp[index], udp[index:lenth] : udp 인덱스 필터 입니다.
(udp payload는 udp[8]부터입니다. 0~7은 udp 헤더입니다.)
위 버튼을 클릭하면 더 다양한 필터 사용 방법을 확인할 수 있습니다.
실제 신한울 1호기 현장 사용 예시
GW/DLS-A에서 받는 ESF-CCS-A,B Status 데이터와
GW/DLS-A에서 내보내는 ESF-CCS-A,B Status 데이터 필터를 걸고싶을 때
(udp[8]=0x21 and (port 9008 or port 9009)) or (udp port 11015 and udp[8]=0x21 and udp[10:2] = 0x0203)
