在Ubuntu系统中，dumpcap 是Wireshark套件中的一个命令行工具，用于捕获网络数据包。要捕获特定IP的数据包，你可以使用dumpcap的过滤功能。以下是使用dumpcap捕获特定IP数据包的步骤：
打开终端：首先，你需要打开一个终端窗口。
确定网络接口：在捕获数据包之前，你需要知道要监听的网络接口。你可以使用ifconfig或ip a命令来查看可用的网络接口。
ifconfig -a
或者
ip link show
运行dumpcap：使用dumpcap命令并指定要捕获的接口和过滤器。例如，如果你想要捕获与IP地址192.168.1.100相关的所有数据包，你可以使用以下命令：
sudo dumpcap -i eth0 host 192.168.1.100
这里eth0是你想要监听的网络接口，host 192.168.1.100是过滤器，它告诉dumpcap只捕获与该IP地址相关的数据包。
如果你想要捕获两个特定IP之间的通信，可以使用portrange或net过滤器：
sudo dumpcap -i eth0 host 192.168.1.100 and host 192.168.1.101
或者
sudo dumpcap -i eth0 net 192.168.1.0/24
第一个命令捕获两个特定IP之间的所有数据包，第二个命令捕获整个子网的数据包。
保存捕获的数据包：如果你想要将捕获的数据包保存到文件中以便后续分析，可以使用-w选项指定输出文件：
sudo dumpcap -i eth0 host 192.168.1.100 -w output.pcap
停止捕获：要停止捕获，你可以按Ctrl+C。
请注意，捕获数据包可能需要管理员权限，因此通常需要使用sudo来运行dumpcap命令。
此外，如果你只是想要临时查看捕获的数据包而不是保存它们，你可以使用-l选项来启用实时查看：
sudo dumpcap -i eth0 host 192.168.1.100 -l
这样，你可以在终端中实时看到捕获的数据包。