Дело немножко не в этом. Новый wieshark такого фильтра не знает.



Он не критичен, отсеивает битые пакеты. Теперь редкий софт пишет в cap полностью испорченные пакеты, они фильтруются на уровне драйвера. Побитый пакет в wireshark'e будет выделен красным, с пометкой в Info [Malformed packet].