|
#過濾ip地址為192.168.1.102的全部數(shù)據(jù)包
ip.addr eq 192.168.1.102
#過濾從192.168.1.102發(fā)來的數(shù)據(jù)包 或 發(fā)往192.168.1.102的數(shù)據(jù)包
ip.src eq 192.168.1.102 or ip.dst eq 192.168.1.102
#過濾MAC地址為00:00:00:01:02:03的所有包
eth.add eq 00:00:00:01:02:03
#過濾MAC地址為00:00:00:01:02:03發(fā)送的包 或 發(fā)往00:00:00:01:02:03的包
eth.src eq 00:00:00:01:02:03 or eth.dst eq 00:00:00:01:02:03
#過濾8080端口全部tcp數(shù)據(jù)包（接收和發(fā)送）
tcp.port eq 8080
#過濾8080端口發(fā)送的全部tcp數(shù)據(jù)包 或 發(fā)送到8080端口全部tcp數(shù)據(jù)包
tcp.srcport eq 8080 or tcp.dstport eq 8080
#過濾21端口全部udp數(shù)據(jù)包（接收和發(fā)送）
upd.port eq 21
#過濾21端口發(fā)送的全部udp數(shù)據(jù)包 或 發(fā)送到21端口全部udp數(shù)據(jù)包
udp.srcport eq 21 or udp.dstport eq 21
#過濾1024以內(nèi)端口數(shù)據(jù)包
tcp.port <= 1024
#去掉tcp數(shù)據(jù)包
!tcp
#或
not tcp#過濾ip地址為192.168.1.102的全部數(shù)據(jù)包
ip.addr eq 192.168.1.102
#過濾從192.168.1.102發(fā)來的數(shù)據(jù)包 或 發(fā)往192.168.1.102的數(shù)據(jù)包
ip.src eq 192.168.1.102 or ip.dst eq 192.168.1.102
#過濾MAC地址為00:00:00:01:02:03的所有包
eth.add eq 00:00:00:01:02:03
#過濾MAC地址為00:00:00:01:02:03發(fā)送的包 或 發(fā)往00:00:00:01:02:03的包
eth.src eq 00:00:00:01:02:03 or eth.dst eq 00:00:00:01:02:03
#過濾8080端口全部tcp數(shù)據(jù)包（接收和發(fā)送）
tcp.port eq 8080
#過濾8080端口發(fā)送的全部tcp數(shù)據(jù)包 或 發(fā)送到8080端口全部tcp數(shù)據(jù)包
tcp.srcport eq 8080 or tcp.dstport eq 8080
#過濾21端口全部udp數(shù)據(jù)包（接收和發(fā)送）
upd.port eq 21
#過濾21端口發(fā)送的全部udp數(shù)據(jù)包 或 發(fā)送到21端口全部udp數(shù)據(jù)包
udp.srcport eq 21 or udp.dstport eq 21
#過濾1024以內(nèi)端口數(shù)據(jù)包
tcp.port <= 1024
#去掉tcp數(shù)據(jù)包
!tcp
#或
not tcp
|
