네트워크 관리자는 작업을 수행하는 동안 다양한 네트워크 문제에 직면합니다. 의심스러운 작업이 있거나 특정 네트워크 세그먼트를 평가해야 할 때마다 Wireshark와 같은 프로토콜 분석 도구가 유용할 수 있습니다. 특히 유용한 기능 중 하나는 네트워크 패킷을 IP 주소로 필터링하는 것입니다.
처음 사용하는 경우 스스로 수행하기 위한 단계를 구성하는 것이 다소 어려울 수 있습니다. 다행히 Wireshark에서 IP로 필터링하는 방법에 대한 이 궁극적인 가이드를 모았습니다. 두 필터링 언어의 차이점을 알고 새로운 필터 문자열을 배우는 등의 작업을 수행할 것입니다.
가장 좋은 점은 이러한 단계를 처음 수행할 때만 도움이 필요하다는 것입니다. 이어지는 각 공연은 케이크 조각이 될 것입니다!
와이어샤크란?
Wireshark는 현재 꽤 오랫동안 업계 공간을 지배하고 있는 네트워크 패킷 분석기입니다. Microsoft 네트워크 모니터를 포함하여 많은 유사한 도구를 보류하는 시점까지는 훌륭했습니다. Wireshark를 유명하게 만든 두 가지 주요 기능은 유연성과 사용 용이성입니다.
네트워크 패킷 분석기는 특정 통신 채널에서 가능한 한 자세하게 데이터 트래픽을 캡처하고 분석하는 도구입니다. 임베디드 시스템을 위한 궁극적인 진단 도구 역할을 합니다.
Wireshark는 다양한 복잡성 수준으로 캡처 및 분석 시 패킷을 필터링하는 최고 수준의 기능을 제공합니다. 따라서 네트워크 모니터링 전문가는 물론 처음 사용하는 사람에게도 똑같이 편리합니다. Wireshark는 또한 다양한 다른 프로토콜 분석기의 트래픽을 수집하고 분석하여 과거의 특정 시간에 과거 트래픽을 쉽게 검토할 수 있도록 합니다.
Wireshark 이전에는 네트워크 추적 도구가 매우 비싸거나 독점적이었습니다. 이 앱의 등장으로 모든 것이 바뀌었습니다. 이 소프트웨어는 오픈 소스이며 모든 주요 플랫폼을 지원합니다. 이로 인해 Wireshark는 많은 커뮤니티 지원을 받았으며, 이는 장벽으로 인한 비용을 없애고 광범위한 교육 기회를 제공했습니다.
사람들이 Wireshark를 사용하고 싶어하는 이유는 다음과 같습니다.
- 네트워크 문제 해결
- 보안 문제 검사
- 네트워크 애플리케이션 검사
- 프로토콜 구현 디버깅
- 네트워크 프로토콜 내부에 대해 알아보기
Wireshark는 무료로 다운로드할 수 있습니다. 아직 하지 않은 경우 여기에서 할 수 있습니다. 실행 파일을 다운로드하고 파일을 클릭하여 설치하기만 하면 됩니다.
Wireshark 사용자 인터페이스
Wireshark를 다운로드 및 설치한 후 로컬 셸 또는 창 관리자에서 액세스할 수 있습니다. 가장 먼저 해야 할 일 중 하나는 컴퓨터 어댑터의 네트워크 목록에서 네트워크 인터페이스를 선택하는 것입니다.
"캡처"를 클릭한 다음 메뉴에서 "인터페이스"를 클릭하고 적절한 옵션을 선택할 수 있습니다.
Wireshark 인터페이스의 기본 창은 여러 부분으로 구성됩니다.
- 메뉴 – 작업을 시작하는 데 사용
- 주 도구 모음 – 메뉴에서 자주 사용하는 항목에 대한 빠른 액세스
- 필터 도구 모음 - 여기에서 디스플레이 필터를 설정할 수 있습니다.
- 패킷 목록 창 – 캡처된 패킷 요약
- 세부 정보 창 – 패킷 레인에서 선택한 패킷에 대한 추가 정보
- 바이트 창 – 패킷 목록 창 패킷의 데이터, 해당 창에서 선택한 필드 강조 표시
- 상태 표시줄 – 캡처된 데이터 및 진행 중인 프로그램 상태 정보
패킷 목록을 제어하고 키보드로 전체 세부 정보를 탐색할 수 있습니다. 여기에 일반적인 키보드 단축키 명령을 보여주는 표가 있습니다.
Wireshark에서 필터를 추가하는 방법은 무엇입니까?
"필터" 도구 모음은 새 디스플레이 필터를 사용자 정의하고 실행할 수 있는 곳입니다.
캡처 필터를 만들고 편집하려면 북마크 메뉴에서 "캡처 필터 관리"로 이동하거나 주 메뉴에서 "캡처"로 이동한 다음 "캡처 필터"로 이동합니다.
디스플레이 필터를 만들고 편집하려면 책갈피 메뉴에서 "디스플레이 필터 관리"를 선택하거나 주 메뉴로 이동하여 "분석", "디스플레이 필터"를 차례로 선택합니다.
녹색 배경의 필터 입력 섹션이 표시됩니다. 디스플레이 필터 문자열을 입력하고 편집하는 영역입니다. 또한 현재 적용된 필터를 볼 수 있습니다. 필터 이름을 클릭하거나 문자열을 두 번 클릭하여 편집하십시오.
작성하는 동안 시스템은 필터 문자열의 시스템 검사를 수행합니다. 잘못된 것을 입력하면 배경이 녹색에서 빨간색으로 바뀝니다. 필터 문자열을 적용하려면 항상 "적용" 버튼 또는 "엔터" 키를 누르십시오.
밝은 회색 배경에 검은색 더하기 기호인 "추가" 버튼을 클릭하여 새 필터를 추가할 수 있습니다. 새 필터를 추가하는 또 다른 방법은 필터 버튼 영역을 마우스 오른쪽 버튼으로 클릭하는 것입니다. 필터를 제거하려면 빼기 버튼을 클릭하십시오. 필터를 선택하지 않으면 빼기 버튼이 회색으로 표시됩니다.
Wireshark에서 IP 주소로 필터링하는 방법은 무엇입니까?
Wireshark의 뛰어난 기능은 IP 주소로 패킷을 필터링할 수 있다는 것입니다. 방법에 대한 지침은 아래 단계를 따르세요.
- 더하기 버튼을 클릭하여 새 디스플레이 필터를 추가하는 것으로 시작하십시오.
- 필터 상자에서 다음 작업을 실행합니다. ip.addr==[IP 주소] Enter 키를 누릅니다.
- 이제 Packet List Lane은 입력한 IP 주소로(대상) 및 (소스)에서 오는 트래픽만 필터링합니다.
- 필터를 지우려면 필터 도구 모음에서 "지우기" 버튼을 클릭하십시오.
소스 IP
해당 필터에 나타나는 특정 소스 IP 주소를 가진 패킷 보기를 제한할 수 있습니다. 필터 상자에서 다음 명령을 실행하고 Enter 키를 누르십시오.
ip.src == [IP 주소]
대상 IP
대상 필터를 적용하여 필터에 특정 대상 IP가 표시되는 패킷 보기를 제한할 수 있습니다.
명령은 다음과 같습니다.
ip.dst == [IP 주소]
캡처 필터 대 디스플레이 필터
Wireshark는 캡처 필터와 디스플레이 필터의 두 가지 필터링 언어를 지원합니다. 전자는 패킷을 캡처하는 동안 필터링하는 데 사용됩니다. 후자는 표시된 패킷을 필터링합니다. 디스플레이 필터를 사용하면 관심 있는 패킷에 집중하고 현재 중요하지 않은 패킷을 숨길 수 있습니다. 다음과 같은 여러 요인에 따라 패킷을 표시할 수 있습니다.
- 규약
- 현장 존재
- 필드 값
- 필드 비교
디스플레이 필터는 부울 연산자 구문과 필터링하는 패킷을 설명하는 필드를 사용합니다. 디스플레이 필터를 몇 개 생성하면 작성하기 쉬워집니다. 캡처 필터는 비밀스럽기 때문에 직관적이지 않습니다.
다음은 각 필터의 기능 및 용도에 대한 개요입니다.
캡처 필터:
- 트래픽 캡처를 시작하기 전에 설정됩니다.
- 트래픽 캡처 중 변경 불가능
- 특정 트래픽 유형 캡처에 사용
디스플레이 필터:
- Wireshark에 표시되는 패킷을 줄입니다.
- 트래픽 캡처 중 사용자 정의 가능
- 특정 트래픽 유형을 평가하기 위해 트래픽을 숨기는 데 사용됩니다.
캡처 중 필터링에 대한 자세한 내용은 이 페이지를 참조하십시오.
추가 FAQ
URL로 Wireshark를 어떻게 필터링합니까?
다음 필터 문자열을 사용하여 Wireshark의 캡처에서 지정된 HTTP URL을 검색할 수 있습니다.
http는 "[URL]을 포함합니다. "
원자 필드(숫자, IP 주소)에는 "포함" 연산자를 사용할 수 없습니다.
포트 번호로 Wireshark를 어떻게 필터링합니까?
다음 명령을 사용하여 포트 번호로 Wireshark를 필터링할 수 있습니다.
Tcp.port eq [포트 번호].
Wireshark는 어떻게 작동합니까?
Wireshark는 네트워크 패킷 스니핑 도구입니다. 인터넷 연결을 취하고 이를 통해 이동하는 패킷을 등록하여 네트워크 패킷을 분석합니다. 그런 다음 원본, 대상, 콘텐츠, 프로토콜, 메시지 등을 포함하여 해당 패킷에 대한 정보를 사용자에게 제공합니다.
네트워크 스니핑에서 007로 이동
Wireshark 덕분에 네트워크 엔지니어와 관리자는 더 이상 필수 네트워크 문제에 대한 진단 도구를 놓치는 것에 대해 걱정할 필요가 없습니다. 프로그램의 쉽게 액세스할 수 있고 편리한 기능을 통해 네트워크 취약성을 평가하고 문제 해결을 훨씬 더 간단하게 수행할 수 있습니다.
우리 기사를 읽은 후에는 IP 필터링과 관련된 프로그램에서 다양한 필터 옵션의 차이점을 알 수 있을 것입니다. 또한 IP 등을 기준으로 필터링하기 위한 기본 문자열 표현식도 배웠습니다. 바라건대 이것은 발생할 수있는 모든 네트워크 문제를 해결하는 데 도움이 될 것입니다.
Wireshark에서 자주 사용하는 다른 기능은 무엇입니까? Wireshark가 경쟁 제품과 차별화되는 점은 무엇이라고 생각합니까? 아래 의견 섹션에서 생각을 공유하십시오.
