Dumpcap 是 Wireshark 的命令行版本,用于捕获网络数据包。虽然搜索结果中没有直接提到 Debian 平台上 Dumpcap 支持的具体过滤规则,但我们可以参考 Wireshark 的过滤规则,因为它们通常是兼容的。
Wireshark 支持的过滤规则
- 基本过滤规则:支持基于协议、IP地址、端口号、数据包大小等的基本过滤。
- 高级过滤规则:包括使用表达式和正则表达式进行更复杂的过滤。
虽然无法提供 Debian 平台上 Dumpcap 支持的具体过滤规则,但希望以上关于 Wireshark 过滤规则的信息对您有所帮助。