

Wiresharkの `dumpcap`
を使用してキャプチャをとっていますが、以下のことを実現したく必要なオプションについて知見のある方がいらっしゃれば教えて下さい。

特定のホストに対する特定のポート通信のみを、キャプチャの除外にする。

`-f` の後で単純にホストのみを除外するなら、not hostアドレス でできると思いますが、ポートをアンド条件にしたく。  
イメージとしては、not (ホストアドレス & 特定ポート) という形が可能なのかが知りたいです。


CC BY-SA 4.0
2021-03-08T23:17:37.460
74532
2021-03-09T00:14:32.957
2021-03-09T00:14:32.957
3060
44250
question
network wireshark
dumpcap で特定のホストとポートを同時に除外することは可能ですか？