在Ubuntu系统中，你可以使用tshark工具来筛选dumpcap捕获的数据包。tshark是Wireshark的命令行版本，它提供了强大的数据包分析功能。以下是如何使用tshark来筛选数据包的步骤：
安装tshark：
如果你还没有安装tshark，可以通过以下命令安装它：
sudo apt update
sudo apt install tshark
运行tshark：
使用tshark命令来捕获数据包。例如，如果你想捕获所有经过网络接口eth0的数据包，可以使用以下命令：
sudo tshark -i eth0
筛选数据包：
tshark提供了丰富的筛选功能，你可以使用显示过滤器来筛选特定的数据包。例如，如果你只想查看TCP协议的数据包，可以使用以下命令：
sudo tshark -i eth0 tcp
或者，如果你想查看源IP地址为192.168.1.1的数据包，可以使用：
sudo tshark -i eth0 src host 192.168.1.1
你也可以使用更复杂的表达式来进行筛选，例如查看在特定时间范围内发送的数据包：
sudo tshark -i eth0 -a duration:10 -q -z conv,tcp
这个命令会捕获持续10秒内的TCP流。
保存筛选结果：
如果你想将筛选后的数据包保存到文件中，可以使用-w选项指定输出文件：
sudo tshark -i eth0 -w output.pcap tcp
读取保存的数据包：
你可以使用tshark或者Wireshark图形界面来读取和分析保存的数据包文件：
tshark -r output.pcap
请注意，捕获数据包可能需要管理员权限，因此通常需要使用sudo来运行tshark命令。此外，根据你的网络环境和需求，可能需要调整网络接口名称（例如eth0）和其他参数。