Wireshark是否不强制执行“ Wireshark-捕获过滤器”中的捕获过滤器？

Question

默认情况下，“ Wireshark-捕获过滤器”显示一个过滤器列表，但似乎都不执行这些过滤器。

特别是，“无ARP和无DNS”过滤器应删除DNS，但是如下面的屏幕截图所示，情况并非如此：

那么，为什么列出这些过滤器（如果没有影响）？以及我该如何实际应用捕获过滤器？

Answer 1

我认为您误解了捕获过滤器-这是常见上限的列表。捕获时可以使用的过滤器。 但是，您需要指定上限。您正在使用的过滤器，则只能使用一个。 您可以具有数百，数千或更多捕获过滤器的列表，并且一次只能使用一个。