Admin: /* ANMÄRKNINGAR */

2026-04-18T06:58:18Z

ANMÄRKNINGAR

← Äldre version		Versionen från 18 april 2026 kl. 06.58
Rad 466:		Rad 466:

	Wiresharks användarguide finns också tillgänglig online.		Wiresharks användarguide finns också tillgänglig online.

			= Sidslut =

			Orginalhemsidan på Engelska https://man7.org/linux/man-pages/man1/wireshark.1.html
			Det här är en maskinöversättning av Linux man sidor till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på
			https://www.linux.se/kontaka-linux-se/
			<BR><BR>Tack till [https://Pc-service.se PC Service] som har sponsrat [https://www.linux.se Linux.se] med webbhotell.

			[[Kategori:Linuxmanual grupp 1]]
			[[Kategori:Linuxmanual]]

Admin: /* SE ÄVEN */

2026-04-18T06:57:17Z

SE ÄVEN

← Äldre version		Versionen från 18 april 2026 kl. 06.57
Rad 455:		Rad 455:
	* [[tshark(1)]]		* [[tshark(1)]]
	* [[editcap(1)]]		* [[editcap(1)]]
	* <code>pcap(3)</code>		* <code>[[pcap(3)]]</code>
	* [[dumpcap(1)]]		* [[dumpcap(1)]]
	* [[mergecap(1)]]		* [[mergecap(1)]]
	* [[text2pcap(1)]]		* [[text2pcap(1)]]
	* <code>pcap-filter(7)</code>		* <code>[[pcap-filter(7)]]</code>
	* <code>tcpdump(8)</code>		* <code>[[tcpdump(8)]]</code>

	== ANMÄRKNINGAR ==		== ANMÄRKNINGAR ==

Admin: Skapade sidan med '= wireshark(1) = == NAMN == '''wireshark''' — interaktivt dumpa och analysera nätverkstrafik == SYNOPSIS == `wireshark [ -i <fångstgränssnitt>|- ] [ -f <fångstfilter> ] [ -Y <visningsfilter> ] [ -w <utfil> ] [ alternativ ] [ <infil> ]` `wireshark -h|--help` `wireshark -v|--version` == BESKRIVNING == '''Wireshark''' är en grafisk nätverksprotokollanalysator. Den gör det möjligt att interaktivt b...'

2026-04-18T06:52:11Z

Skapade sidan med '= wireshark(1) = == NAMN == '''wireshark''' — interaktivt dumpa och analysera nätverkstrafik == SYNOPSIS == <code>wireshark [ -i <fångstgränssnitt>|- ] [ -f <fångstfilter> ] [ -Y <visningsfilter> ] [ -w <utfil> ] [ alternativ ] [ <infil> ]</code> <code>wireshark -h|--help</code> <code>wireshark -v|--version</code> == BESKRIVNING == '''Wireshark''' är en grafisk nätverksprotokollanalysator. Den gör det möjligt att interaktivt b...'

Ny sida

= wireshark(1) =

== NAMN ==
'''wireshark''' — interaktivt dumpa och analysera nätverkstrafik

== SYNOPSIS ==
<code>wireshark [ -i <fångstgränssnitt>|- ] [ -f <fångstfilter> ] [ -Y <visningsfilter> ] [ -w <utfil> ] [ alternativ ] [ <infil> ]</code>

<code>wireshark -h|--help</code>

<code>wireshark -v|--version</code>

== BESKRIVNING ==
'''Wireshark''' är en grafisk nätverksprotokollanalysator. Den gör det möjligt att interaktivt bläddra i paketdata från ett live-nätverk eller från en tidigare sparad fångstfil.

Wiresharks inbyggda fångstfilformat är '''pcapng''' och '''pcap'''. Programmet kan läsa och skriva båda formaten. Formatet '''pcap''' används också av '''tcpdump''' och flera andra verktyg.

'''Wireshark''' kan även läsa eller importera många andra filformat, bland annat:

* Oracle/Sun '''snoop''' och '''atmsnoop'''
* Finisar/Shomiti '''Surveyor'''
* Microsoft '''Network Monitor'''
* Novell '''LANalyzer'''
* AIX '''iptrace'''
* Cinco Networks '''NetXRay'''
* NETSCOUT / Network General '''Sniffer'''
* WildPackets/Savvius '''Peek'''-format
* Viavi '''Observer'''
* HP-UX '''nettl'''
* Cisco IDS '''IPLog'''
* '''pppdump'''-loggar
* Endace ERF-format
* Linux BlueZ '''hcidump -w'''
* Apple PacketLogger
* Citrix NetScaler Trace
* Android Logcat i binärt och textformat
* systemd-journalfiler
* MPEG-2 Transport Streams
* samt flera andra format

Det behövs inte att ange filtypen uttryckligen; '''Wireshark''' identifierar den automatiskt. Programmet kan också läsa flera av dessa format om de är komprimerade med gzip, LZ4 eller Zstandard, förutsatt att stöd för detta finns vid kompilering.

Som andra protokollanalysatorer visar '''Wireshark''' tre huvudvyer av ett paket:

* en sammanfattningsrad
* en detaljvy för protokoll och fält
* en hex-dump av paketets rådata

Wireshark har också funktioner som gör det särskilt kraftfullt. Det kan till exempel återmontera hela TCP-konversationer och visa ASCII-, EBCDIC- eller hex-data från dessa. Visningsfiltren i '''Wireshark''' är mycket kraftfulla och stöder fler filtrerbara fält än många andra analysatorer.

Paketfångst sker med pcap-biblioteket. Syntaxen för fångstfilter följer pcap-bibliotekets regler och skiljer sig från syntaxen för visningsfilter.

Sökvägen till en fångstfil som ska läsas kan anges med <code>-r</code> eller som ett vanligt kommandoradsargument.

== ALTERNATIV ==
'''Wireshark''' stöder många kommandoradsalternativ. De flesta användare startar det utan flaggor och konfigurerar via menyerna i programmet.

=== Fångst och filhantering ===
; <code>-a|--autostop <villkor></code>
: Anger när Wireshark ska sluta skriva till en fångstfil. Villkoret anges som <code>test:värde</code>, där <code>test</code> kan vara:
:* <code>duration:<sekunder></code>
:* <code>files:<antal></code>
:* <code>filesize:<kB></code>
:* <code>packets:<antal></code>

; <code>-b|--ring-buffer <villkor></code>
: Kör Wireshark i läge med flera filer. När en fil fylls fortsätter skrivningen i nästa fil. Med <code>files:<antal></code> kan detta användas som ringbuffert.

: Exempel:
<pre>
-b filesize:1000 -b files:5
</pre>

: Detta ger en ringbuffert med fem filer på en megabyte vardera.

; <code>-B|--buffer-size <MiB></code>
: Sätter fångstbuffertens storlek i MiB. Standard är 2 MiB.

; <code>-c <antal paket></code>
: Sätt maximalt antal paket att läsa vid livefångst.

; <code>-C <konfigurationsprofil></code>
: Starta med angiven konfigurationsprofil.

; <code>--capture-comment <kommentar></code>
: Lägg till en fångstkommentar i utfilen när fångst sker från kommandoraden med <code>-k</code>.

; <code>-D|--list-interfaces</code>
: Lista gränssnitt som Wireshark kan fånga på och avsluta.

; <code>--display <X-display></code>
: Anger vilken X-display som ska användas. Inte tillgängligt på macOS eller Windows.

; <code>-f <fångstfilter></code>
: Sätt uttrycket för fångstfilter.

; <code>-F <filformat></code>
: Vid fångst från kommandoraden med <code>-k</code>, sätt filformat för utdatafilen som skrivs med <code>-w</code>.

; <code>--fullscreen</code>
: Starta Wireshark i helskärmsläge.

; <code>-g <paketnummer></code>
: Efter inläsning av fångstfil med <code>-r</code>, gå till det angivna paketnumret.

; <code>-h|--help</code>
: Visa versionsnummer och alternativ och avsluta.

; <code>-H</code>
: Dölj dialogrutan med fångstinformation under livefångst.

; <code>-i|--interface <gränssnitt>|-</code>
: Ange nätverksgränssnitt eller pipe som ska användas för livefångst.

: Om inget gränssnitt anges väljer Wireshark normalt första icke-loopback-gränssnittet, annars första loopback-gränssnittet.

: Pipe-namn kan vara ett FIFO-namn eller <code>-</code> för att läsa från standard in.

; <code>-I|--monitor-mode</code>
: Sätt gränssnittet i monitorläge. Stöds endast för vissa IEEE 802.11-gränssnitt.

; <code>-j</code>
: Används efter <code>-J</code> för att ändra beteendet när ingen exakt träff hittas; välj då första paketet före.

; <code>-J <hoppa-filter></code>
: Efter inläsning av en fångstfil med <code>-r</code>, hoppa till paketet som matchar filtret.

; <code>-k</code>
: Starta fångst direkt.

; <code>-l</code>
: Aktivera automatisk rullning när paketvisningen uppdateras medan paket kommer in.

; <code>-L|--list-data-link-types</code>
: Lista datalänktyper som stöds av gränssnittet och avsluta.

; <code>--list-time-stamp-types</code>
: Lista tidsstämpeltyper som stöds av gränssnittet.

; <code>--no-optimize</code>
: Kör inte libpcap-optimeraren vid generering av fångstfilterkod.

; <code>-o <inställning></code>
: Sätt ett preferens- eller recent-värde som åsidosätter standardvärden och inställningsfiler.

; <code>-p|--no-promiscuous-mode</code>
: Sätt inte gränssnittet i promiscuöst läge.

; <code>-P <sökvägsinställning></code>
: Särskilda sökvägsinställningar, till exempel:
:* <code>persconf:<sökväg></code>
:* <code>persdata:<sökväg></code>

; <code>-r|--read-file <infil></code>
: Läs paketdata från <code>infil</code>. Till skillnad från TShark kan named pipes eller standard in inte användas här; använd <code>-i -</code> för det.

; <code>-R|--read-filter <filter></code>
: Vid läsning av en fångstfil med <code>-r</code>, använd angivet läsfilter med syntax för visningsfilter.

; <code>-s|--snapshot-length <snaplen></code>
: Sätt standard snapshot-längd för livefångst. Standardvärdet <code>0</code> betyder 262144 byte, alltså hela paketet.

; <code>-S</code>
: Uppdatera paketvisningen automatiskt när paket kommer in.

; <code>--temp-dir <katalog></code>
: Ange katalog för temporära filer, inklusive fångstfiler.

; <code>--time-stamp-type <typ></code>
: Byt gränssnittets tidsstämpelmetod.

; <code>--update-interval <intervall></code>
: Ange tid i millisekunder mellan nya paketrapporter under fångst. Standard är 100 ms.

; <code>-v|--version</code>
: Visa fullständig versionsinformation och avsluta.

; <code>-w <utfil></code>
: Ange standardnamn för fångstfilen, eller <code>-</code> för standardutmatning.

; <code>-X <utökningsalternativ></code>
: Skicka alternativ till Wireshark-moduler, till exempel:
:* <code>lua_script:<fil></code>
:* <code>lua_script1:<argument></code>
:* <code>read_format:<format></code>
:* <code>stdin_descr:<beskrivning></code>

; <code>-y|--linktype <länktyp></code>
: Om fångst startas från kommandoraden med <code>-k</code>, sätt datalänktyp som ska användas.

; <code>-Y|--display-filter <visningsfilter></code>
: Starta med angivet visningsfilter.

=== Statistik ===
; <code>-z <statistik></code>
: Låt Wireshark samla olika typer av statistik och visa resultatet i ett fönster som uppdateras nästan i realtid.

Exempel på statistikalternativ:

* <code>-z help</code> — visa alla möjliga värden för <code>-z</code>
* <code>-z afp,srt[,filter]</code> — svarstidsstatistik för AFP
* <code>-z conv,type[,filter]</code> — samtalslista för t.ex. <code>eth</code>, <code>ip</code>, <code>ipv6</code>, <code>tcp</code>, <code>udp</code>
* <code>-z dcerpc,srt,name-or-uuid,major.minor[,filter]</code>
* <code>-z dhcp,stat[,filter]</code>
* <code>-z expert</code>
* <code>-z fc,srt[,filter]</code>
* <code>-z h225,counter[,filter]</code>
* <code>-z h225,srt[,filter]</code>
* <code>-z io,stat</code>
* <code>-z ldap,srt[,filter]</code>
* <code>-z megaco,srt[,filter]</code>
* <code>-z mgcp,srt[,filter]</code>
* <code>-z mtp3,msus[,filter]</code>
* <code>-z multicast,stat[,filter]</code>
* <code>-z rpc,programs</code>
* <code>-z rpc,srt,name-or-number,version[,filter]</code>
* <code>-z scsi,srt,cmdset[,filter]</code>
* <code>-z sip,stat[,filter]</code>
* <code>-z smb,srt[,filter]</code>
* <code>-z voip,calls</code>
* <code>-z wlan,stat[,filter]</code>
* <code>-z wsp,stat[,filter]</code>

== DISSEKERINGSALTERNATIV ==
; <code>-d <lagertyp>==<selektor>,<decode-as-protokoll></code>
: Motsvarar Wiresharks funktion ''Decode As...''. Om den angivna lagertypen, till exempel <code>tcp.port</code> eller <code>udp.port</code>, har det angivna selektorvärdet dissekeras paket som det angivna protokollet.

: Exempel:
<pre>
-d tcp.port==8888,http
</pre>

; <code>--disable-all-protocols</code>
: Inaktivera dissekering av alla protokoll.

; <code>--disable-protocol <proto_name>[,<proto_name>,...]</code>
: Inaktivera dissekering av angivna protokoll.

; <code>--disable-heuristic <short_name></code>
: Inaktivera heuristisk dissektor.

; <code>--enable-protocol <proto_name>[,<proto_name>,...]</code>
: Aktivera dissekering av angivna protokoll.

; <code>--enable-heuristic <short_name></code>
: Aktivera heuristisk dissektor.

; <code>-K <keytab></code>
: Läs Kerberos-kryptonnycklar från angiven keytab-fil.

; <code>-n</code>
: Inaktivera namnuppslagning av nätverksobjekt, till exempel värdnamn och TCP-/UDP-portnamn.

; <code>-N <flaggor></code>
: Aktivera namnuppslagning endast för vissa typer av adresser och portnummer. Flaggorna kan vara:
:* <code>d</code> — namnuppslagning från fångade DNS-paket
:* <code>g</code> — IP-geolokalisering via MaxMind
:* <code>m</code> — MAC-adressuppslagning
:* <code>n</code> — nätverksadressuppslagning
:* <code>N</code> — externa resolvrar, t.ex. DNS
:* <code>s</code> — uppslagning via SNI i handshake-paket
:* <code>t</code> — transportportuppslagning
:* <code>v</code> — VLAN-ID till namn

; <code>--only-protocols <protokoll></code>
: Aktivera endast dessa protokoll och inaktivera alla andra.

; <code>-t (a|ad|adoy|d|dd|e|r|rc|u|ud|udoy)[.[N]]|.[N]</code>
: Ange hur tidsstämplar visas i standardkolumnen för tid.

Värden:
* <code>a</code> — absolut lokal tid
* <code>ad</code> — absolut lokal tid med datum
* <code>adoy</code> — absolut lokal tid med datum som dag på året
* <code>d</code> — delta sedan föregående paket
* <code>dd</code> — delta sedan föregående visade paket
* <code>e</code> — epoch-tid
* <code>r</code> — relativ tid från första paketet
* <code>rc</code> — relativ tid från fångststart
* <code>u</code> — UTC
* <code>ud</code> — UTC med datum
* <code>udoy</code> — UTC med datum som dag på året
* <code>.[N]</code> — precision 0–9 decimaler

; <code>-u <s|hms></code>
: Ange hur relativa tidsformat i <code>-t</code> ska visas:
:* <code>s</code> — sekunder
:* <code>hms</code> — timmar, minuter och sekunder

== DIAGNOSTIKALTERNATIV ==
; <code>--log-level <nivå></code>
: Sätt aktiv loggnivå. Stödda nivåer från lägst till högst är:
:<code>noisy</code>, <code>debug</code>, <code>info</code>, <code>message</code>, <code>warning</code>, <code>critical</code> och <code>error</code>.

; <code>--log-fatal <nivå></code>
: Avbryt programmet om meddelanden loggas på angiven nivå eller högre.

; <code>--log-domains <lista></code>
: Visa endast meddelanden för angivna loggdomäner.

; <code>--log-debug <lista></code>
: Tvinga angivna domäner att logga på nivån <code>debug</code>.

; <code>--log-noisy <lista></code>
: Tvinga angivna domäner att logga på nivån <code>noisy</code>.

; <code>--log-fatal-domains <lista></code>
: Avbryt programmet om meddelanden loggas från angivna loggdomäner.

; <code>--log-file <sökväg></code>
: Skriv loggmeddelanden och stderr till angiven fil.

== GRÄNSSNITT ==
'''Wireshark User’s Guide''' innehåller en beskrivning av användargränssnittet. Den kan finnas installerad lokalt tillsammans med Wireshark. Att trycka på <code>F1</code> försöker öppna den lokala handboken och annars den nätbaserade versionen.

== SYNTAX FÖR FÅNGSTFILTER ==
Se manualsidan för <code>pcap-filter(7)</code> eller, om den saknas, <code>tcpdump(8)</code>.

== SYNTAX FÖR VISNINGSFILTER ==
För en fullständig tabell över protokoll och protokollfält som kan filtreras i '''Wireshark''', se manualsidan <code>wireshark-filter(4)</code>.

== FILER ==
Följande filer innehåller olika konfigurationsinställningar för '''Wireshark'''.

=== Inställningar ===
Filerna <code>preferences</code> innehåller globala och personliga preferenser. Inställningar anges en per rad i formen:

<pre>
prefname:value
</pre>

Exempel:
<pre>
# Vertikala rullningslister till höger?
gui.scrollbar_on_right: TRUE
</pre>

=== Recent ===
Filen <code>recent</code> innehåller personliga inställningar, främst relaterade till användargränssnittet, till exempel fönsterstorlek.

=== Inaktiverade och aktiverade protokoll ===
Filerna <code>disabled_protos</code> och <code>enabled_protos</code> styr vilka protokoll som är inaktiverade respektive aktiverade.

=== Heuristiska dissektorer ===
Filerna <code>heuristic_protos</code> anger vilka heuristiska dissektorer som är aktiverade eller inaktiverade.

=== Namnuppslagning ===
Wireshark använder flera typer av hjälpfiler för namnuppslagning:

* <code>hosts</code> — IPv4/IPv6-adresser till namn
* <code>subnets</code> — partiell IPv4-matchning via subnät
* <code>ethers</code> — EUI-48/EUI-64 till namn
* <code>manuf</code> — tillverkarnamn för MAC-prefix
* <code>services</code> — portnummer till tjänstnamn
* <code>ipxnets</code> — IPX-nätnummer till namn
* <code>ss7pcs</code> — SS7-punktkoder till namn
* <code>vlans</code> — VLAN-taggar till namn

=== Fångstfilter ===
Filerna <code>cfilters</code> innehåller systemomfattande och personliga fångstfilter.

Exempel:
<pre>
"HTTP" port 80
"DCERPC" port 135
</pre>

=== Visningsfilter ===
Filerna <code>dfilters</code> innehåller systemomfattande och personliga visningsfilter.

Exempel:
<pre>
"HTTP" http
"DCERPC" dcerpc
</pre>

=== Makron för visningsfilter ===
Filerna <code>dmacros</code> innehåller makron för visningsfilter.

Exempel:
<pre>
"private_ipv6" ipv6 && $1 == fc00::/7
"private_ethernet" $1[0] & 0x0F == 2
"private_ipv4" $1 == 192.168.0.0/16 or $1 == 172.16.0.0/12 or $1 == 10.0.0.0/8
</pre>

=== Färgfilter ===
Filerna <code>colorfilters</code> innehåller systemomfattande och personliga färgfilter.

Exempel:
<pre>
@tcp@tcp@[59345,58980,65534][0,0,0]
@udp@udp@[28834,57427,65533][0,0,0]
</pre>

=== Insticksmoduler ===
Wireshark letar efter plugins i både personliga och globala pluginkataloger. Lua-plugins och binära plugins lagras i olika underkataloger beroende på plattform och Wireshark-version.

== MILJÖVARIABLER ==
; <code>WIRESHARK_CONFIG_DIR</code>
: Åsidosätter platsen för personliga konfigurationsfiler.

; <code>WIRESHARK_DEBUG_WMEM_OVERRIDE</code>
: Tvingar wmem-ramverket att använda den angivna allocator-backenden för alla allokeringar.

; <code>WIRESHARK_RUN_FROM_BUILD_DIRECTORY</code>
: Gör att plugins och andra datafiler laddas från byggkatalogen i stället för standardplatserna.

; <code>WIRESHARK_DATA_DIR</code>
: Gör att datafiler laddas från annan katalog än standard.

; <code>WIRESHARK_EXTCAP_DIR</code>
: Gör att extcap-program och skript körs från annan katalog än standard.

; <code>WIRESHARK_PLUGIN_DIR</code>
: Gör att plugins laddas från annan katalog än standard.

; <code>ERF_RECORDS_TO_CHECK</code>
: Styr hur många ERF-poster som kontrolleras när filformat ska identifieras.

; <code>IPFIX_RECORDS_TO_CHECK</code>
: Styr hur många IPFIX-poster som kontrolleras när filformat ska identifieras.

; <code>WIRESHARK_ABORT_ON_DISSECTOR_BUG</code>
: Om satt, anropar Wireshark <code>abort(3)</code> när ett dissektorfel upptäcks.

; <code>WIRESHARK_ABORT_ON_TOO_MANY_ITEMS</code>
: Om satt, anropar Wireshark <code>abort(3)</code> om en dissektor försöker lägga till för många objekt i ett träd.

; <code>WIRESHARK_QUIT_AFTER_CAPTURE</code>
: Gör att Wireshark avslutas efter att fångstsessionen avslutats. Kräver fortfarande <code>-k</code> samt ett autostoppvillkor.

; <code>WIRESHARK_LOG_LEVEL</code>
: Styr hur utförliga diagnostiska meddelanden till konsolen ska vara.

; <code>WIRESHARK_LOG_FATAL</code>
: Anger vilken loggnivå som ska betraktas som fatal.

; <code>WIRESHARK_LOG_DOMAINS</code>
: Väljer vilka loggdomäner som är aktiva.

; <code>WIRESHARK_LOG_DEBUG</code>
: Lista över domäner som ska logga på debug-nivå.

; <code>WIRESHARK_LOG_NOISY</code>
: Lista över domäner som ska logga på noisy-nivå.

== FÖRFATTARE ==
Wireshark hade inte varit det kraftfulla och funktionsrika program det är utan generösa bidrag från hundratals utvecklare.

En fullständig lista över författare finns i filen <code>AUTHORS</code> i Wiresharks källkodsförråd.

== SE ÄVEN ==
* [[wireshark-filter(4)]]
* [[tshark(1)]]
* [[editcap(1)]]
* <code>pcap(3)</code>
* [[dumpcap(1)]]
* [[mergecap(1)]]
* [[text2pcap(1)]]
* <code>pcap-filter(7)</code>
* <code>tcpdump(8)</code>

== ANMÄRKNINGAR ==
Detta är manualsidan för '''Wireshark 4.7.0'''. Den senaste versionen av '''Wireshark''' finns på projektets webbplats.

Wiresharks användarguide finns också tillgänglig online.

wireshark(1) - Versionshistorik

Admin: /* ANMÄRKNINGAR */

Admin: /* SE ÄVEN */