Los filtros de visualización están directamente relacionados con los campos de cada protocolo de red soportado por Wireshark. Es decir, podemos crear un filtro de visualización con base en cualquier característica de cualquier protocolo de red. Por eso son tan poderosos y granulares.
Otra manera de crear filtros de visualización es aplicarlos a partir de los campos específicos de cada protocolo. Esto se logra a través del Panel de Detalle. Luego de que identificamos el campo de un determinado protocolo, sobre el cual queremos basar el filtrado de paquetes:
Click derecho sobre el campo.
Del menú desplegable, escoger la opción Apply as Filter.
Si preferimos que el filtro de visualización no se aplique inmediatamente, desde el menú desplegable, escoger la opción Prepare Filter. Esta opción nos permitirá hacer modificaciones, antes de que el filtro sea aplicado.