转： wireshark 取反条件

 参考： https://blog.csdn.net/aflyeaglenku/article/details/50884296

表达式为：ip.addr == 192.168.0.1,本表达式的等价表达式为

 ip.src == 192.168.0.1or ip.dst == 192.168.0.1

-

要排除以上的数据包，我们只需要将其用括号囊括，然后使用 "!" 即可

!(ip.addr == 192.168.0.1)