Dlaczego tak
Pole ip.addr pasuje do adresu źródłowego lub docelowego, a operator && wymaga jednocześnie protokołu http, więc filtr pokaże ruch HTTP w obu kierunkach. Zapis host … and port 80 to składnia filtra przechwytywania (BPF), której pole filtra wyświetlania nie przyjmie. Operator || pokazałby cały ruch HTTP wszystkich hostów, a ip.dst ogranicza wynik do pakietów wysyłanych do hosta, pomijając jego odpowiedzi.