capture规则设定问题

   在pcap中提到：if(pcap_compile(adhandle, &fcode, "ip and tcp", 1, netmask) <0 )，其捕获规则是"ip and tcp",在npf里如何实现的？我想对接收数据所放buf的12，13位置进行判断，如何通过
pcap_compile将我的规则加进去啊？
   请高手指点或者做过的给点提示啊！多多感谢！

你可以自己写函数来完成啊。只需要判断对应的值，再作处理就可以了。

  你的意思是不用npf了，那我再packetreceivepacket（）
里边加过滤规则行不，这样符合条件的rec