使用的是BFP语法（Berkeley Packet Filter），一共四个元素：

• 类型（Type）
  • host、net、port
• 方向（Dir）
  • src、dst
• 协议（Proto）
  • ether、ip、tcp、udp、http、ftp
• 逻辑运算符
  • && 与
  • || 或
  • ! 非

示例：

抓取源地址为192.168.1.1，目的端口为80的流量

src host 192.168.1.1 && dst port 80

抓取192.168.1.1和192.168.1.2的流量

host 192.168.1.1 || host 192.168.1.2

不要抓取广播包

! broadcast

过滤mac地址：

ether host 00:88:ca:86:f8:0d ether src host 00:88:ca:86:f8:0d ether dst host 00:88:ca:86:f8:0d

过滤IP地址：

host 192.168
                        
关键字：