wireshark 中如何過(guò)濾 x_real_ip ?

因你沒(méi)有說(shuō)明 x-real-ip 是哪層協(xié)議的字段/內(nèi)容，這里假設(shè)它是 HTTP 協(xié)議的頭部。

要過(guò)濾自定義的 HTTP 頭部字段，需要在 wireshark 菜單

 編輯 -> 首選項(xiàng) -> 協(xié)議 -> HTTP

中添加自定義字段

 x-real-ip

然后重啟 wireshark，在過(guò)濾框中輸入 http.header.x-real-ip 便可過(guò)濾出所有帶 x-real-ip 字段的 HTTP 請(qǐng)求。