基于 IP 地址进行筛选

主机 192.168.1.1 过滤 IP 地址

基于网段地址进行过滤

净 172.16.0.0/16 滤波器段

dst 网络 172.16.0.0/16 筛选目标段

src 网络 172.16.0.0/16 滤波器源段

非 dst net 172.16.0.0/16 过滤掉此段数据包

基于 MAC 地址的筛选

以太主机

：aa：aa 过滤器 MAC 地址

乙醚 src aa：aa：aa：

aa：aa：aa 过滤器 MAC 地址

以太币地址

不是以太主机 aa：aa：aa：

“aa：aa：aa”不包括指定的 MAC 地址

基于广播和组播过滤

IP 过滤器广播地址

ip 过滤器组播流量

基于端口进程进行筛选

端口 53

筛选基于 TCP/UDP 的端口号 53

非端口不包括指定的基于 TCP/UDP 的端口号 53

TCP 端口 80 筛选基于 tcp 的端口 80

UD 端口 67 根据 udp 筛选 67 个端口

1-80 筛选器 TCP/UDP 端口号 1-80

tcp 1-80 筛选 TCP 端口号 1-80

基于端口的组合过滤

端口 20

或端口 21 过滤器 TPC/UDP 端口 20 和 21

主机 192.168.1.1

和端口 80 从主机 192.168.1.1 筛选 TCP/UDP 端口 80

主机 192.168.1.1

而不是端口 80 从主机 192.168.1.1 上的 TCP/UDP 筛选非 80 端口

udp src 端口 68 和 udp dst 端口 67

从 udp 源端口 68 和目标端口 67 筛选数据

基于国际化学计量经济学（ICMP）滤波

断续器过滤器断续器数据

icmp[0]=8 过滤 ICMP 字段为 8 的所有数据包（回声

）。

icmp[0]=8 或 icmp[0]=0 过滤 icmp 字段为 8 和 0 的数据包（回显和回声

）。

有或没有

等效于：等式和 == 可由 和 和 表示

或：或表示或。

非：！mac地址过滤系统mac地址过滤系统，并非两者都意味着相反。

。IP 过滤

过滤源地址为 192.168.0.1 的数据包

ip.src == 192.168.0.1

筛选目标地址为 192.168.0.1 的数据包

ip.dst == 192.168.0.1

筛选源或目标地址为 192.168.0.1 的数据包

ip.addr == 192.168.0.1

ip.src == 192.168.0.1 或 ip.dst == 192.168.0.1

要排除上述数据包mac地址过滤系统，请使用 “！” 表达式 is：！（表达式）。

过滤实验方案

本系统及软件只用于个人封装技术研究交流使用，不得用于商业用途，且本站不承担任何技术及版权问题，请在试用后24小时内删除!