Wireshark过滤规则 

#过滤ip地址为192.168.1.102的全部数据包

ip.addr eq 192.168.1.102

#过滤从192.168.1.102发来的数据包 或 发往192.168.1.102的数据包

ip.src eq 192.168.1.102 or ip.dst eq 192.168.1.102

#过滤MAC地址为00:00:00:01:02:03的所有包

eth.add eq 00:00:00:01:02:03

#过滤MAC地址为00:00:00:01:02:03发送的包 或 发往00:00:00:01:02:03的包

eth.src eq 00:00:00:01:02:03 or eth.dst eq 00:00:00:01:02:03

#过滤8080端口全部tcp数据包（接收和发送）

tcp.port eq 8080

#过滤8080端口发送的全部tcp数据包 或 发送到8080端口全部tcp数据包

tcp.srcport eq 8080 or tcp.dstport eq 8080

#过滤21端口全部udp数据包（接收和发送）

upd.port eq 21

#过滤21端口发送的全部udp数据包 或 发送到21端口全部udp数据包

udp.srcport eq 21 or udp.dstport eq 21

#过滤1024以内端口数据包

tcp.port <= 1024

#去掉tcp数据包

!tcp

#或

not tcp#过滤ip地址为192.168.1.102的全部数据包

ip.addr eq 192.168.1.102

#过滤从192.168.1.102发来的数据包 或 发往192.168.1.102的数据包

ip.src eq 192.168.1.102 or ip.dst eq 192.168.1.102

#过滤MAC地址为00:00:00:01:02:03的所有包

eth.add eq 00:00:00:01:02:03

#过滤MAC地址为00:00:00:01:02:03发送的包 或 发往00:00:00:01:02:03的包

eth.src eq 00:00:00:01:02:03 or eth.dst eq 00:00:00:01:02:03

#过滤8080端口全部tcp数据包（接收和发送）

tcp.port eq 8080

#过滤8080端口发送的全部tcp数据包 或 发送到8080端口全部tcp数据包

tcp.srcport eq 8080 or tcp.dstport eq 8080

#过滤21端口全部udp数据包（接收和发送）

upd.port eq 21

#过滤21端口发送的全部udp数据包 或 发送到21端口全部udp数据包

udp.srcport eq 21 or udp.dstport eq 21

#过滤1024以内端口数据包

tcp.port <= 1024

#去掉tcp数据包

!tcp

#或

not tcp