在CentOS系統中，Sniffer通常指的是用于網絡數據包捕獲和分析的工具，如Wireshark或tcpdump。Wireshark本身并不直接設置規則，而是通過捕獲數據包來分析網絡流量。如果你想要設置規則來過濾捕獲的數據包，你可以在Wireshark中使用顯示過濾器。tcpdump是一個常用的命令行工具，用于捕獲和分析網絡數據包，并支持設置過濾器。以下是使用tcpdump設置過濾器的方法：
tcpdump -i interface 'filter'
interface 是你要監聽的網絡接口（如eth0）。filter 是你要應用的過濾規則。例如，如果你想監聽eth0接口上的TCP流量，并只顯示源端口為80的數據包，你可以使用以下命令：
sudo tcpdump -i eth0 'tcp src port 80'
在使用tcpdump時，你可能需要使用sudo權限來獲取必要的權限。
請注意，在使用Sniffer時，必須確保遵守相關的法律法規，不要捕獲未經授權的網絡數據包，以避免隱私泄露和安全風險。
