摘要： http://blog.chinaunix.net/uid-15797451-id-3041829.html一、IP过滤：包括来源IP或者目标IP等于某个IP比如：ip.src addr==192.168.0.208 or ip.src addr eq 192.168.0.208 显示来源IP (ip.addr(或者ip.src)==192.168.10.87)//有自动补全功能 ip.dst addr==192.168.0.208 or ip.dst addr eq 192.168.0.208 显示目标IP二、端口过滤：比如：tcp.port eq 80 // 不管端口是来源的还是目标的都显 阅读全文