Dlaczego tak
Pole ip.addr pasuje zarówno do adresu źródłowego, jak i docelowego, a operator && wymaga spełnienia obu warunków, więc zostaną tylko pakiety DNS tego hosta w obu kierunkach. Ip.src ograniczyłoby wynik do zapytań wysłanych przez host, bez odpowiedzi serwera, a operator || pokazałby cały ruch hosta i wszystkie pakiety DNS w sieci. Zapis port 53 and host … to składnia filtra przechwytywania (BPF), niepoprawna jako filtr wyświetlania.