在Linux系统中，您可以使用命令行工具如 tcpdump 或 tshark 来设置过滤器，以捕获和分析特定的网络流量。以下是两种工具的详细步骤：
tcpdump 捕获数据包，并根据过滤规则对其进行筛选：tcpdump -i interface 'filter'
其中，interface 是你要监听的网络接口（如 eth0），filter 是你要应用的过滤规则。例如，如果你想监听 eth0 接口上的TCP流量，并只显示源端口为80的数据包，你可以使用以下命令：
sudo tcpdump -i eth0 'tcp src port 80'
注意：在使用这些命令时，你可能需要使用 sudo 权限。
tshark 捕获数据包，并根据过滤规则对其进行筛选：tshark -i interface -f 'filter'
例如，如果你想监听 eth0 接口上的TCP流量，并只显示源端口为80的数据包，你可以使用以下命令：
sudo tshark -i eth0 -f 'tcp src port 80'
同样，使用这些命令时可能需要 sudo 权限。
ip.dst == 192.168.1.100 && tcp
要过滤源IP地址为192.168.1.100的UDP流量，可以输入以下过滤器：
ip.src == 192.168.1.100 && udp
按Enter键应用过滤器。现在，Wireshark将仅显示与指定条件匹配的流量。
通过上述方法，你可以在Linux系统中根据需求设置Sniffer过滤器，以捕获和分析特定的网络流量。
