Wirkshark表达式

抓包教程
第一步：输入rtmpt
第二步：点击抓包
第三步：点击表达式右边的向右箭头

常用表达式

rtmpt
http or telnet
not arp      
!tcp
udp.port >= 2048
tcp.port == 1935
ip.src == 192.168.2.230
ip.dst == 192.168.2.230


运算符
or and 

转载于:https://www.cnblogs.com/reaperhero/articles/10914424.html