Wireshark 按 TCP 端口过滤

tcp.port 双向匹配端口，tcp.srcport / tcp.dstport 限定方向；观察客户端发起的会话用 dstport 更干净。

用途	按 TCP 端口过滤
语法	tcp.port == N / tcp.srcport == N / tcp.dstport == N

常用示例

tcp.port == 443
tcp.dstport == 3306 && ip.dst == 10.0.0.20
tcp.port == 8080 && http

存在多个别名端口时用 in {80, 443, 8080} 集合写法，可读性好。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌