ethereal 필터를 가변적으로 만들수 있나요?

wolfhound의 이미지

ethereal 필터를

if ( tcp[30:4] == "1111" )
then ( tcp port 1111 )
else ( tcp port 2222 )

이런식으로 가변적으로 만들수 있나요?

wariua의 이미지

(tcp[30:4] == "1111" and port 1111) or (tcp[30:4] != "1111" and port 2222)

하면 되지 않을까요-?

$PWD `date`

wolfhound의 이미지

1111이나 2222가 고정된게 아니라
tcp 패킷 내의 데이터 를 가져와서 써볼까 해서요 ^^;