>>343
つまり、80 番以外のポートに到着するパケットのうち、
HTTP を使っている通信をキャッチしたいのだね？

詳しいことは知らないが、その Etherreal なるソフトには、
各パケットがどんなプロトコルに従った通信をしているのか
調べる機能はついているのかい？

「HTTPを指定する」というのは「80 番ポートを指定する」という
ことへのエイリアスになっているのではないかい？
あるいは /etc/service で http のポートを探しているか。

そうだとすれば、「80 番でなく、HTTPである」というのは、
矛盾した指示なわけだが。


いずれにせよ、私は>>343まで読んで、始めて質問の意図がわかった。
>>328 や >>337 の書き方では、何もわからない。
他人が理解できるように文章を書く必要があると思う。