如何使用Wireshark过滤出站数据包及指定IP端口的出站数据包
2026-5-25
嘿，我来帮你搞定Wireshark的出站数据包过滤问题，这俩需求都是日常抓包时的高频操作，我给你拆解得明明白白：
1. 如何使用Wireshark仅过滤出站数据包？
出站数据包简单说就是从你的本地主机发往外部网络的包，Wireshark里可以通过IP源地址来精准过滤：
- 如果你用的是IPv4网络，直接在Wireshark顶部的过滤栏输入：
ip.src == [你的本地IPv4地址]，比如你的本地IP是192.168.1.100，就输ip.src == 192.168.1.100，回车后就只会显示从这个IP发出的所有出站包。 - 要是用的是IPv6网络，把规则换成：
ipv6.src == [你的本地IPv6地址]就行。 - 小贴士：如果你不确定自己的本地IP，可以先随便抓几个包，看数据包里的
Source列就能找到，或者直接在系统终端用ipconfig（Windows）/ifconfig（Linux/macOS）查看。
2. 如何针对特定端口过滤出站数据包？
针对你给出的示例——过滤IP为A.B.C.D、从443端口发出的出站数据包，我们需要同时限定源IP和源端口，还要区分协议（TCP/UDP）：
- 如果是TCP协议的数据包，过滤规则是：
ip.src == A.B.C.D && tcp.srcport == 443 - 如果是UDP协议的数据包，规则换成：
ip.src == A.B.C.D && udp.srcport == 443 - 要是想同时捕获TCP和UDP的包，就用括号把端口规则括起来，用
||（或）连接：ip.src == A.B.C.D && (tcp.srcport == 443 || udp.srcport == 443)
把上面的规则直接粘贴到Wireshark的过滤栏，回车就能精准筛选出你要的数据包啦。
内容的提问来源于stack exchange，提问作者Tulasi Kumar G M
