ip.dst==192.168.1.24 // 192.168.1.24 nolu ip ye giden paketleri dinler
ip.src==192.168.1.42 // 192.168.1.42 nolu ip den giden paketleri dinler
tcp.port==80 // kaynak bilgisayarın 80 nolu tcp portundan geçen paketleri dinler
tcp.dstport==5101 // hedef tcp portu 5101 olan paketleri dinler
udp.port==8102 //kaynak bilgisayarın 8102 nolu udp portundan geçen paketleri dinler
udp.dstport==8101 // hedef udp portu 8101 olan paketleri dinler
ifadeleri birleştirmek içinde and, or kullanabilirsiniz.