タグ付けされた質問 「filtering」

プロトコルがTLSV1であるプロトコルを選択するためのフィルター式は何ですか？protocol == "TLSV1"またはTCP.protocol == "TLSV1"のような明らかなものは、明らかに正しい方法ではありません。 ip.proto ==「TLSV1」は「ip.protoは値として文字列を受け入れることができない」と言います 更新-追加のヒント： もう1つの優れた隠された検索はPacketLengthにあります。「設定の編集」（メニューまたはアイコン）をクリックして、PacketLengthを新しい列として追加することにより、ディスプレイにパケット長を追加できます。 ：frame.len == ###ここで、###は希望する番号です。これを使用して、送信および/または受信されたパケットの数を判断しました。フィルタリングすると、画面の下部にあるステータスバーに、フィルターに一致するアイテムの数が表示されます。

20 wireshark  filtering 

私は、海賊湾の検閲を開始したアイルランドのISP、eircomの顧客です。 194.71.107.15thepiratebay.comのIPアドレスであるpingを実行しようとすると、次の出力が表示されます。 PING 194.71.107.15 (194.71.107.15) 56(84) bytes of data. From 159.134.124.176 icmp_seq=1 Packet filtered From 159.134.124.176 icmp_seq=2 Packet filtered From 159.134.124.176 icmp_seq=3 Packet filtered pingは、フィルタリングされていることをどのように認識しますか？フィルター処理方法の詳細を確認するにはどうすればよいですか。私のping / nmap fooは弱いです。

20 networking  ping  filtering  filter 

複数の（VLAN）インターフェイスを持つルーターとして機能しているUbuntu 16.04サーバーがあります。デフォルトでは、rp_filter（リバースパスフィルタリング）はすべてのインターフェイスで有効になっています。その方法を維持したいのですが、1つのインターフェイスだけを例外にしています。（このインターフェースからのパケットは、このインターフェースのルーティング宛先アドレスに対応しない送信元IPアドレスを持つことが許可されている必要があります。） このインターフェイスの名前がでens20.4、そのvlan-raw-deviceがens20であり、宛先インターフェース（パケットフローのテスト用）に名前が付けられているとしますens20.2（ただし、どの宛先インターフェースでも機能するはずです）。 私は成功せずrp_filterにens20.4のみプロパティを設定しようとしました： echo 0 > /proc/sys/net/ipv4/conf/ens20.4/rp_filter したがって、テストの目的でrp_filter、vlan-raw-deviceおよびテストの宛先インターフェイスについても無効にしました。 echo 0 > /proc/sys/net/ipv4/conf/ens20/rp_filter echo 0 > /proc/sys/net/ipv4/conf/ens20.2/rp_filter それでも成功しない場合、「スプーフィングされた」送信元IPアドレスを持つパケットは引き続きドロップされます。すべてのインターフェースを無効にrp_filterした場合のみ、パケットは通過します： echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter ただし、他のすべてのインターフェイスのリバースパスフィルタリングを維持したいのですが、何が欠けていますか？

9 linux  routing  kernel  ubuntu-16.04  filtering 

dovecotをふるいフィルターで構成しました（これもroundcubeを構成しましたが、これは問題ではないと思います）。 正常に動作しています。フィルタをいくつか設定しました。しかし、今は手動でフィルタリングしたくない、フィルタリングされていない巨大なINBOXフォルダがあります。 「ねえ、ふるいにかけてください。指定されたユーザーの指定されたフォルダーをスキャンし、その上でいくつかのフィルターを呼び出してください！」？ 2つのプロトコル（ldaとlmtp）に対応したプラグインとしてのSieve： protocol lda { mail_plugins = $mail_plugins sieve } protocol lmtp { postmaster_address = postmaster@example.com mail_plugins = sieve }

9 email  email-server  dovecot  filtering  sieve