weixin_43369447的博客

在这里插入图片描整理自博客：https://www.cnblogs.com/lsdb/p/9254544.html

表达式格式Berkeley Packet Filter(BPF)语法：原语操作符 原语原语1 操作符 原语2原语每个原语包含一个或者多个限定词，然后跟着一个ID名字或者数字。限定词：type：指出名字或者数字代表的意义，如：host, net, portDir：指明传输方向，src, dstProto：限定要匹配的协议，ether, ip(ipv4), ip6, tcp...