Как отфильтровать захват WireShark, чтобы иметь только пакеты с локальным IP-адресом в качестве источника или назначения?
Выражение должно быть действительным как для ipv4, так и для ipv6.
Я, очевидно, прошу другого решения, кроме поиска ipv4 и ipv6 вручную и ввода их в панель фильтров.
Не совсем уверен, все ли получится, но попробуйте такой фильтр.
tcpdump -pn 'not broadcast and not multicast and (ip or ip6)'
Я считаю, что это должно возвращать только трафик IPv4 / IPv6, который не является широковещательным или многоадресным.