ubuntu dumpcap过滤数据包

在Ubuntu系统中，dumpcap 是Wireshark套件中的一个命令行工具，用于捕获网络数据包。如果你想要使用 dumpcap 来过滤数据包，你可以使用 -w 选项来指定输出文件，并使用 -i 选项来指定要监听的网络接口。

然而，dumpcap 本身并不支持复杂的过滤表达式，它主要用于捕获数据包。如果你需要过滤数据包，你应该使用 tcpdump 或者Wireshark的图形界面来进行更高级的过滤。

如果你只是想要捕获特定接口上的数据包并保存到文件中，你可以这样做：

sudo dumpcap -i eth0 -w output.pcap

这里的 eth0 是你要监听的网络接口，output.pcap 是保存数据包的文件名。

如果你想要实时查看过滤后的数据包，可以使用 tcpdump：

sudo tcpdump -i eth0 -w output.pcap 'tcp port 80'

这个命令会捕获所有通过 eth0 接口并且目标端口或源端口为80的TCP数据包，并将它们保存到 output.pcap 文件中。

如果你想要使用更复杂的过滤表达式，你应该使用Wireshark的图形界面：

1. 打开Wireshark。
2. 选择你要监听的网络接口。
3. 在过滤器栏中输入你的过滤表达式（例如 tcp.port == 80）。
4. 点击开始按钮开始捕获。
5. 捕获的数据包将根据你的过滤表达式显示，并且你可以实时查看和分析它们。

请记住，捕获网络数据包可能需要管理员权限，因此你可能需要使用 sudo 来运行这些命令。