Wireshark != doesn't work like it did before version 3.6

I use the filter ip.addr != 10.0.0.0/8 && !(ip.addr == 224.0.0.0/3) to identify any traffic between our network and the outside (and also exclude class-D address space). This filter no longer works.

It does work if I write it as ip && (!(ip.src == 10.0.0.0/8) || !(ip.dst == 10.0.0.0/8)) && !(ip.addr == 224.0.0.0/3) but I need to add ip and explicitly consider both the source and destination.

ip.addr là một trường đa giá trị và tương đương với ip.src || ip.dst

Trước phiên bản 3.6, ip.addr != 10.0.0.0/8 sẽ được hiểu là (ip.src != 10.0.0.0/8 || ip.dst != 10.0.0.0/8).

Phiên bản 3.6 đổi tên thành != đến ~= và thay đổi ý nghĩa của != đến bây giờ có nghĩa là !(trường == giá trị). Điều này có nghĩa rằng ip.addr != 10.0.0.0/8 bây giờ trở thành !(ip.addr == 10.0.0.0/8).

Thay đổi này thay đổi logic một cách hiệu quả từ OR thành AND: !(ip.src == 10.0.0.0/8) && !(ip.dst == 10.0.0.0/8) [logic boolean: !(A+B) = !A*!B ]

Sử dụng ~= thay vì != cho phiên bản 3.6 hoặc mới hơn.