etheral过滤器中ip.addr、ip.dst是什么意思，还可以再举几个类似的例子吗

在 Ethereal/ Wireshark 中，ip.addr 表示匹配任何源 IP 地址或目标 IP 地址等于指定 IP 地址的数据包。而 ip.dst 表示匹配任何目标 IP 地址等于指定 IP 地址的数据包。

举个例子，如果你想过滤出目标 IP 地址为 192.168.1.1 的数据包，可以使用 ip.dst == 192.168.1.1 进行过滤。

其他类似的过滤器包括：

- tcp.port：匹配任何 TCP 端口等于指定端口号的数据包。
- udp.port：匹配任何 UDP 端口等于指定端口号的数据包。
- http：匹配任何使用 HTTP 协议的数据包。
- dns：匹配任何使用 DNS 协议的数据包。
- arp：匹配任何使用 ARP 协议的数据包。