Анализируем HTTP трафик в Wireshark / Comments / Habr

Сетевикам еще было бы полезно рассказать про пересборку (reassambly) tcp и http, т.к. это влияет на порядок отображаемых пакетов, что катастрофически важно при траблшутинге скорости отклика сервиса и выявлении того, кто виноват (сервер, база, сеть или станция) в задержке загрузки страницы. Ну и в случае поиска последовательностей в "плавающей" позиции лучше все же использовать поиск, а не фильтр. ИМХО для работы с http, а особенно с телом ответа, фильтр - не самое лучшее решение. Но да, фильтры хорошо подходят для ситуаций поиска конкретного поля в пакете и/или его содержимого на том или ином уровне.