c/C++ ARP應答數據包的pcap過濾器表達式

Question

我正在嘗試創建pcap過濾器來僅過濾ARP應答。在wireshark我使用

arp.opcode==2 

它的作品完美。但是當我在pcap_compile函數中使用它時，它會拋出一個異常 - 語法錯誤。我也試過這些變種：

arp.opcode = 2 
arp.opcode 2 
arp opcode 2 
arp.reply 
arp reply 

並沒有什麼似乎工作。我試圖谷歌它，但沒有成功。是否有可能過濾特定的數據包？

Answer 1

我猜想這應該工作的基礎上，從Wikipedia包結構：

arp [6:2] = 2 

，這也是通過這種回答表明：https://stackoverflow.com/a/40199540/212870

（它更容易查找，一旦你找出了答案，不幸的）。