cfilters

   1 "Ethernet address 00:08:15:00:08:15" ether host 00:08:15:00:08:15
   2 "Ethernet type 0x0806 (ARP)" ether proto 0x0806
   3 "No Broadcast and no Multicast" not broadcast and not multicast
   4 "No ARP" not arp
   5 "IP only" ip
   6 "IP address 192.168.0.1" host 192.168.0.1
   7 "IPX only" ipx
   8 "TCP only" tcp
   9 "UDP only" udp
  10 "TCP or UDP port 80 (HTTP)" port 80
  11 "HTTP TCP port (80)" tcp port http
  12 "No ARP and no DNS" not arp and port not 53
  13 "Non-HTTP and non-SMTP to/from www.wireshark.org" not port 80 and not port 25 and host www.wireshark.org