Wireshark 范围与集合条件

支持数值范围（tcp.port >= 30000）与集合（tcp.port in {80, 443}）写法；也可以对时间与长度值做区间限制，表达力比连续 && 更强。

用途	区间与集合匹配
语法	字段 >= a && 字段 <= b / 字段 in {v1, v2} / 字段 in [a-b]

常用示例

tcp.port in {80, 443, 8080}
tcp.dstport in [1-1023]
tcp.len in [1400-1460]
frame.number in [100-200]

集合写花括号 {}，连续范围写方括号 [a-b]（Wireshark 4.x 起支持 [] 简写）。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌