在Ubuntu系统中，dumpcap 是Wireshark套件中的一个命令行工具，用于捕获网络数据包。如果你想要对捕获的数据包进行过滤，可以使用 -Y 或 --filter 选项来指定一个BPF（Berkeley Packet Filter）表达式。
以下是如何使用 dumpcap 进行数据包过滤的步骤：
打开终端：首先，你需要打开一个终端窗口。
运行dumpcap：输入 dumpcap 命令，后面跟上你想要应用的过滤器表达式。例如，如果你只想捕获通过特定网络接口（比如eth0）的TCP流量，你可以使用以下命令：
sudo dumpcap -i eth0 'tcp'
这里 -i eth0 指定了要监听的网络接口，而 'tcp' 是BPF过滤器表达式，用于只捕获TCP数据包。
使用更复杂的过滤器：你可以根据需要构建更复杂的过滤器表达式。例如，如果你想捕获特定IP地址的数据包，可以使用如下命令：
sudo dumpcap -i eth0 'host 192.168.1.1'
这里 'host 192.168.1.1' 表示只捕获源地址或目的地址为192.168.1.1的数据包。
保存捕获的数据包：如果你想将捕获的数据包保存到文件中以便后续分析，可以使用 -w 选项指定输出文件的名称：
sudo dumpcap -i eth0 -w output.pcap 'tcp port 80'
这个命令会捕获所有通过eth0接口的TCP端口80的数据包，并将它们保存到 output.pcap 文件中。
读取捕获的数据包：你可以使用Wireshark或其他支持pcap格式的工具来读取和分析保存的数据包文件。
请注意，由于捕获数据包可能涉及到网络监控和隐私问题，因此在某些情况下你可能需要管理员权限来运行 dumpcap。这就是为什么在上面的命令中使用了 sudo。
在使用 dumpcap 时，请确保你遵守当地的法律和道德规范，不要捕获未经授权的数据。