ARP 응답 패킷에 대한 c/C++ pcap 필터 표현

Question

ARP 응답 만 필터링하기위한 pcap 필터를 만들려고합니다. wireshark에서 나는

arp.opcode==2 

을 사용하며 완벽하게 작동합니다. 하지만 pcap_compile 함수에서 사용하면 예외 구문 오류가 발생합니다. 나는 또한 변종을 시도 :

arp.opcode = 2 
arp.opcode 2 
arp opcode 2 
arp.reply 
arp reply 

아무 것도 작동하지 않는 것 같습니다. 나는 그것을 시도했지만 성공하지 못했습니다. 그 특정 패킷을 걸러 낼 수도 있습니까?

Answer 1

내가 Wikipedia에서 패킷 구조를 기반으로,이 작동합니다 의심 :이 대답에 의해 제안 것

arp [6:2] = 2 

: https://stackoverflow.com/a/40199540/212870

(그것은 당신이 답을 알아낼 한 번 찾아 볼 쉽게, 불행히도.)