wireshrekで特定のパケットデータの検索方法

質問

現在wiresharkで数十台のクライアント端末をサーバに接続させる通信テストを行っているのですが、この中の1台の通信が切れたりしているので、その原因の解析のためにwiresharkでパケットをキャプチャしているのですが、この端末を特定するためにこの端末が出力しているパケットを特定したいのですが、どのようにしたら良いでしょうか?この端末のパケットのデータには必ず00 1e 88 00というデータが入っているのですが、これをフィルタする方法を教えて下さい。お願い致します。

ちなみに、data matches 001e8800

というフィルタ条件を作ったのですが、これでは検索できませんでした。

回答No.1

Toshi0230 · ベストアンサー

同一ネットワーク内の通信であれば、MACアドレスでフィルタかけた方が楽だと思いますけど、どうでしょう？

あるいはIPアドレスが決まっているのであればIPで行うとか。

お礼

回答頂きありがとうございます。
確かにLAN内であればMACアドレスでの検索が可能なのですが、現在インターネットを介した通信テストを行っているためこれができないという感じです。

そこで、パケット内のデータ内のシリアル番号でフィルタをかけたいと考えております。