>つまり、80 番以外のポートに到着するパケットのうち、
>HTTP を使っている通信をキャッチしたいのだね？
いいえ、ＨＴＴＰで、且つ８０番の通信は、きっとＷＥＢ閲覧だろうから、
それ以外の通信を全てキャプりたいのです。

>詳しいことは知らないが、その Etherreal なるソフトには、
>各パケットがどんなプロトコルに従った通信をしているのか
>調べる機能はついているのかい？
付いているような気がします(^_^.)

>「HTTPを指定する」というのは「80 番ポートを指定する」という
>ことへのエイリアスになっているのではないかい？
論理はその逆で、ＩＥならほとんどＨＴＴＰ８０だろうから、
それ以外の通信をキャプりたいのです。

>あるいは /etc/service で http のポートを探しているか。
知識不足で、意味が解らないです<(_ _)>

>そうだとすれば、「80 番でなく、HTTPである」というのは、
>矛盾した指示なわけだが。
要はＩＥ以外でどんな通信をしているのかが知りたいのです。



ややこしいフィルタ文法でイーサリアルのバカって感じ。