Wiresharkにおいて、特定のIPアドレスのキャプチャを表示しない方法

Question

Windows Server 2012 R2でパケットキャプチャをする為、WireSharkをインストールしました。
そして、表示の検索条件を設定したりしているのですが、"特定のIPアドレス(送信元)アドレスを含まない"という設定がなかなかできません。

以下を試してみましたが、キャプチャ>開始をクリックすると、該当のIPアドレスがSourceカラムに表示されています。(ここではIPアドレスをXXX.XXX.XXX.XXXとします。)

・!(ip.src == XXX.XXX.XXX.XXX)
・ip.src != XXX.XXX.XXX.XXX

何か勘違いをしているのでしょうか。また、"~を含まない"という設定をするには他に何か設定がいるのでしょうか。。。ご存知の方、教えて頂けますでしょうか。

Answer 1

私が使っているのは2.2.4ですが、ip.src_host != xxx.xxx.xxx.xxxでもできたと思います。
後、今試してみたらip.src != x.x.x.xで一応試してみたら、送信元IPでフィルタリングはできていたようなので、その点はわかりませんでした。

他の可能性は、フィルタ条件を書いて、適用をしていなかった場合が考えられますが、その点はどうでしょうか。