能放在中括号里的有哪些，比如tcpflags

在 tcpdump 的过滤器表达式中，可以放在中括号里的有以下几种：

- `ether [subtype]`：匹配以太网数据包的子类型字段。
- `ip [ip_option]`：匹配 IP 数据包的选项字段。
- `tcp [tcp_option]`：匹配 TCP 数据包的选项字段。
- `udp [udp_option]`：匹配 UDP 数据包的选项字段。
- `icmp [icmp_option]`：匹配 ICMP 数据包的选项字段。
- `vlan [vlan_id]`：匹配 VLAN 标签。
- `ip6 [ipv6_option]`：匹配 IPv6 数据包的选项字段。
- `mpls [stack_entry]`：匹配 MPLS 数据包的标签栈。

其中，`tcp [tcp_option]` 中的 `tcp_option` 可以是 TCP 数据包头部中的任何字段，例如：

- `tcp [tcpflags]`：匹配 TCP 数据包头部中的标志位字段。
- `tcp [tcpseq]`：匹配 TCP 数据包头部中的序列号字段。
- `tcp [tcpack]`：匹配 TCP 数据包头部中的确认号字段。
- `tcp [tcpwindow]`：匹配 TCP 数据包头部中的窗口大小字段。

需要注意的是，放在中括号里的选项都是小写字母。