Was ist die richtige PPAP-Filterzeichenfolge zum Erfassen von Paketen, die an IP-Adresse 10.24.11.73 und UDP-Port 32806 gesendet werden?

Question

Ich möchte IP-Adresse gesendet abgehende UDP-Pakete erfassen 10.24.11.73 und Ziel-Portnummer 32806. so stelle ich

pcap_setdirection(*pchandle, PCAP_D_OUT); 

aber mein Problem ist die Filterzeichenfolge (const char *) auf

geben

pcap_compile(*pchandle, &program, filter, 0, subnet); 

Ich schaute auf PCAP-FILTER und versuchte verschiedene String-Kombination, aber nicht scheint zu funktionieren.
kann mir jemand mit diesem Problem helfen. Worauf sollte die Filterzeichenfolge eingestellt werden, um die beabsichtigten Pakete zu erfassen.

I WinPcap und Visual Studio bin mit

Answer 1

Sie würden so etwas wie dies wollen:

"udp and dst host 10.24.11.73 and dst port 32806"