Wireshark捕获过滤器表达式

表达式格式

Berkeley Packet Filter(BPF)语法：

1. 原语
2. 操作符 原语
3. 原语1 操作符 原语2

原语

每个原语包含一个或者多个限定词，然后跟着一个ID名字或者数字。
限定词：
type：指出名字或者数字代表的意义，如：host, net, port
Dir：指明传输方向，src, dst
Proto：限定要匹配的协议，ether, ip(ipv4), ip6, tcp, udp, http, tcp
操作符
与：&&
或：||
非：！

示例

1. dst host 192.168.0.12 && tcp port 80
2. host 2001:1224:1638::138
3. ether host 00-1a-a0-52-e2-a0
4. port 8080
5. !port 8080
6. icmp
7. !ip6
8. http port 8081