tshark: не удается применить фильтр при сохранении захваченного пакета - PullRequest
1 голос
/ 29 июля 2011

У нас была команда, которая работала с предыдущей версией wireshark (1), но не работала с последней версией (1.6.1)

"C: \ Program Files \ Wireshark \ tshark.exe"-i \ Device \ NPF_ {282F8D86-F9CC-4575-8F20-7E9F5B04BB89} -l -q -R "h245" -S -T pdml -w C: \ capture_0.cap "(хост 172.24.161.49 или хост 172.24.161.34и не порт 80 и не порт 23) и tcp "1> C: \ capture_0.xml

. Оно выдает сообщение об ошибке:" tshark: фильтры чтения не поддерживаются при захвате и сохранении захваченных пакетов."

что не так с этой командой?

К вашему сведению - у меня на компьютере установлен полный Cygwin.Будет ли это иметь какое-то значение?

1 Ответ

1 голос
/ 17 января 2012

Попробуйте с версией 1.2.5 или более ранней - раньше она работала.По неизвестной причине было введено это ограничение.

...