установка фильтра длины пакета в wireshark

я захватил файл pcap и отобразил его на wireshark. Я хочу анализ этих пакетов UDP с длина колонки составляет 443.

на wireshark я пытаюсь найти правильный фильтр.

udp && length 443 # invalid usage
udp && eth.len == 443 # wrong result
udp && ip.len == 443 # wrong result

кстати, может ли фильтр wireshark напрямую применяться к фильтру libpcap?

23
libpcap pcap wireshark

1 ответов

все эти работоспособные на фильтре wireshark

frame.len==243  <- I use this
ip.len=229
udp.length==209
data.len=201
39