这个地址写的非常好:
https://blog.csdn.net/qq_38226902/article/details/124740204
http://news.sohu.com/a/616753488_121124377
1.过滤器表达式规则
eg:
ip.addr==192.168.1.27 and tcp.srcport==80
ip.src==192.168.1.27 and tcp.port==80
ip.dst==192.168.1.27 and tcp.dstport==80
ip.addr==192.168.1.27 and tcp
2.TCP三次握手建立连接过程
本文来自博客园,作者:东方飘雪,转载请注明原文链接:https://www.cnblogs.com/zdyang/p/17354777.html