Wireshark捕获过滤器 - IPv4和IPv6

Question

如何指定Wireshark捕获过滤器仅捕获ICMP（IPv4和IPv6）以及ARP和邻居发现协议数据包？

Answer 1

如果通过＆＃34;邻居发现协议＆＃34;你的意思是RFC 4861中的IPv6邻居发现协议，然后它使用ICMPv6数据包，所以＆＃34;只捕获ICMP（IPv4和IPv6）和ARP和邻居发现协议数据包＆＃34;相当于＆＃34;仅捕获ICMP（IPv4和IPv6）和ARP数据包＆＃34;。

该捕获过滤器（对于tcpdump，Wireshark或任何使用libpcap进行过滤的其他程序）为icmp or icmp6 or arp。