基于 IP 地址進行篩選

主機 192.168.1.1 過濾 IP 地址

基于網段地址進行過濾

凈 172.16.0.0/16 濾波器段

dst 網絡 172.16.0.0/16 篩選目標段

src 網絡 172.16.0.0/16 濾波器源段

非 dst net 172.16.0.0/16 過濾掉此段數據包

基于 MAC 地址的篩選

以太主機

：aa：aa 過濾器 MAC 地址

乙醚 src aa：aa：aa：

aa：aa：aa 過濾器 MAC 地址

以太幣地址

不是以太主機 aa：aa：aa：

“aa：aa：aa”不包括指定的 MAC 地址

基于廣播和組播過濾

IP 過濾器廣播地址

ip 過濾器組播流量

基于端口進程進行篩選

端口 53

篩選基于 TCP/UDP 的端口號 53

非端口不包括指定的基于 TCP/UDP 的端口號 53

TCP 端口 80 篩選基于 tcp 的端口 80

UD 端口 67 根據 udp 篩選 67 個端口

1-80 篩選器 TCP/UDP 端口號 1-80

tcp 1-80 篩選 TCP 端口號 1-80

基于端口的組合過濾

端口 20

或端口 21 過濾器 TPC/UDP 端口 20 和 21

主機 192.168.1.1

和端口 80 從主機 192.168.1.1 篩選 TCP/UDP 端口 80

主機 192.168.1.1

而不是端口 80 從主機 192.168.1.1 上的 TCP/UDP 篩選非 80 端口

udp src 端口 68 和 udp dst 端口 67

從 udp 源端口 68 和目標端口 67 篩選數據

基于國際化學計量經濟學（ICMP）濾波

斷續器過濾器斷續器數據

icmp[0]=8 過濾 ICMP 字段為 8 的所有數據包（回聲

）。

icmp[0]=8 或 icmp[0]=0 過濾 icmp 字段為 8 和 0 的數據包（回顯和回聲

）。

有或沒有

等效于：等式和 == 可由 和 和 表示

或：或表示或。

非：！mac地址過濾系統mac地址過濾系統，并非兩者都意味著相反。

。IP 過濾

過濾源地址為 192.168.0.1 的數據包

ip.src == 192.168.0.1

篩選目標地址為 192.168.0.1 的數據包

ip.dst == 192.168.0.1

篩選源或目標地址為 192.168.0.1 的數據包

ip.addr == 192.168.0.1

ip.src == 192.168.0.1 或 ip.dst == 192.168.0.1

要排除上述數據包mac地址過濾系統，請使用 “！” 表達式 is：！（表達式）。

過濾實驗方案

本系統及軟件只用于個人封裝技術研究交流使用，不得用于商業用途，且本站不承擔任何技術及版權問題，請在試用后24小時內刪除!