如何基于主机dst ip过滤掉pcap文件中的一些数据包？

Question

我正在尝试：

$ zcat my_pcap.gz | /usr/sbin/tcpdump -r - -nn host dst 161.15.215.20
reading from file -, link-type EN10MB (Ethernet)
tcpdump: syntax error

为什么语法错误的原因？

Answer 1

文件说“dst”应该在“host”之前

Link