Estoy tratando de filtrar paquetes con wireshark, me gustaría mostrar todos los paquetes pero las comunicaciones del servicio de terminal, pero si lo hago:
tcp.dstport != 3389 && tcp.srcport != 3389
Implicaría solo TCP paquetes, ¿cómo debería ser la sintaxis?
La cosa entera != no funciona muy bien. Si observa que el área de texto del filtro de expresión es amarilla cuando lo haga.
Prueba esto en su lugar.
!(tcp.dstport == 3389) && !(tcp.srcport == 3389)
Recomiendo leer la guía del usuario de wireshark. La sección 6.4.4 específicamente hace referencia al problema que tenía.