pcap - 为什么 pcap_setfilter 没有生效

Question

我正在使用 libpcap 作为 lib 来编写一个 C 程序来 catch 即将到来的 IP。
我的代码片段如下:

struct bpf_program filter;
pcap_compile(pcap_handle, &filter, "icmp[icmptype]=0 and '(dst 16.11.26.100 or dst 16.11.27.100)'", 1, 0);
pcap_setfilter(pcap_handle, &filter);

但它不起作用，我仍然可以看到其他dest Ips而不仅仅是上述两个Ips。

Answer 1

我解决了这个问题，正确答案在这里:

"icmp[icmptype]=0 and (dst 16.11.26.100 or dst 16.11.27.100)"

刚刚删除了单个配额。