libpcap / tcpdump为什么空过滤器捕获的数量少于“tcp”过滤器

Question

我一直在寻找libpcap和过滤行为。 我发现我的行为很奇怪： 为什么空过滤器捕获的数据包少于“TCP”过滤器？