很抱歉，我暂时没有找到关于Debian Sniffer如何设置过滤规则的具体信息，但是我可以为您提供Wireshark过滤规则供您参考：
ip.src eq XXX 或 ip.src == XXip.dst eq XX 或 ip.dst == XXip.src eq XX or ip.dst eq XX 或 ip.src == XX or ip.dst == XX 或 ip.addr == XXeth.src eq XXX 或 eth.src == XXeth.dst eq XX 或 eth.dst == XXeth.src eq XX or eth.dst eq XX 或 eth.src == XX or eth.dst == XX 或 eth.addr == XXtcp.dstport == XX // 只显tcp协议的目标端口XXtcp.srcport == XX // 只显tcp协议的来源端口XXtcp.port == XX 或 tcp.port eq XXudp.dstport == XX // 只显udp协议的目标端口XXudp.srcport == XX // 只显udp协议的来源端口XXudp.port == XX 或 udp.port eq XX希望以上信息对您有所帮助。如果您想了解Debian Sniffer如何设置过滤规则，建议您查阅官方文档或相关教程。
