c/C++ ARP应答数据包的pcap过滤器表达式

Question

我正在尝试创建pcap过滤器来仅过滤ARP应答。在wireshark我使用

arp.opcode==2 

它的作品完美。但是当我在pcap_compile函数中使用它时，它会抛出一个异常 - 语法错误。我也试过这些变种：

arp.opcode = 2 
arp.opcode 2 
arp opcode 2 
arp.reply 
arp reply 

并没有什么似乎工作。我试图谷歌它，但没有成功。是否有可能过滤特定的数据包？

Answer 1

我猜想这应该工作的基础上，从Wikipedia包结构：

arp [6:2] = 2 

，这也是通过这种回答表明：https://stackoverflow.com/a/40199540/212870

（它更容易查找，一旦你找出了答案，不幸的）。