熟悉WINPCAP过滤数据报表达式的高人进来看看

Question

有个表达示主机A上装了WINPCAP，A想抓原地址或目的地址是本机地址的数据包，但是同时也想把自己发往主机B或主机B发往A的数据包给过滤掉，问怎么写成表达式？

Answer 1

我说的就是在获取的时候把我想要不获取的包排除掉主机A上装了WINPCAP，A想抓原地址或目的地址是本机地址的数据包，但是同时也想把自己发往主机B或主机B发往A的数据包给过滤掉我写了这这样，但是调用的时候好像有问题：
not (src hostip )

Answer 2

((dst host a.a.a.a) or (src host a.a.a.a)) and (not((dst host b.b.b.b) or (src host b.b.b.b)))