tcp dst port 9999
捕获目的TCP端口为9999的数据包。
ip src host 192.168.0.1
捕获来源IP地址为192.168.0.1的数据包。
host 192.168.0.1
捕获目的或来源IP地址为192.168.0.1的数据包。
src portrange 2000-2500
捕获来源为UDP或TCP,并且端口号在2000至2500范围内的数据包。
not icmp
捕获除了icmp以外的所有数据包。(icmp通常被ping工具使用)
(src or dst host 192.168.0.1) and (tcp port 9999)
捕获目的或来源IP地址为192.168.0.1且端口为9999的数据包
捕获目的TCP端口为9999的数据包。
ip src host 192.168.0.1
捕获来源IP地址为192.168.0.1的数据包。
host 192.168.0.1
捕获目的或来源IP地址为192.168.0.1的数据包。
src portrange 2000-2500
捕获来源为UDP或TCP,并且端口号在2000至2500范围内的数据包。
not icmp
捕获除了icmp以外的所有数据包。(icmp通常被ping工具使用)
(src or dst host 192.168.0.1) and (tcp port 9999)
捕获目的或来源IP地址为192.168.0.1且端口为9999的数据包