在Linux中，您可以使用命令行工具如 tcpdump 或 tshark 来设置过滤器，以捕获和分析特定的网络流量。以下是两种工具的详细步骤：
tcpdump -i <interface> '<filter>'
其中，<interface> 是你要监听的网络接口（如 eth0），<filter> 是你要应用的过滤规则。例如，如果你想监听 eth0 接口上的TCP流量，并只显示源端口为80的数据包，你可以使用以下命令：
sudo tcpdump -i eth0 'tcp src port 80'
请注意，在使用这些命令时，你可能需要使用 sudo 权限。
tshark -i <interface> -f '<filter>'
例如，如果你想监听 eth0 接口上的TCP流量，并只显示源端口为80的数据包，你可以使用以下命令：
sudo tshark -i eth0 -f 'tcp src port 80'
同样，使用这些命令时可能需要 sudo 权限。
此外，还可以使用 Wireshark 进行图形化分析，它提供了丰富的界面来查看和分析捕获的数据包，并支持按协议、端口、时间等多种方式过滤数据包。
通过上述方法，你可以根据自己的需求选择使用 tcpdump、tshark 或 Wireshark 进行网络流量过滤。