Indicador ambiguo

La barra de filtrado de Wireshark nos avisa si el filtro aplicado es correcto o no, pintándonse de color verde o rojo, respectivamente.

A diferencia de los filtros de captura, los filtros de visualización tiene un tipo de alerta adicional, que ocurre cuando la barra de filtrado se pinta de color amarillo. El color amarillo significa que la sintáxis del filtro es correcta, pero el resultado puede ser "no esperado" o ambiguo.

Por ejemplo, si utilizamos el filtro ip.addr != 192.168.0.1, que se utiliza para filtrar a los paquetes que no contengan a la dirección IP 192.168.0.1. El resultado, de manera "no esperada", nos mostrará paquetes que si contienen a la dirección IP, ya que el filtro solo aplica para el campo de dirección IP de origen o de destino.