libpcap的dir过滤器：各有效方向选项分别指什么？

针对pcap-filter中dir原语的几个方向选项，对应802.11无线帧的传输方向，具体含义如下：

• nods：帧不涉及分发系统（DS，即无线局域网的核心转发架构，通常由AP组成）。这类帧多出现于Ad-Hoc模式，是无线客户端之间直接通信的帧，既不发往DS，也不从DS接收。
• tods（To Distribution System）：帧从无线客户端发往分发系统（比如AP），属于上行传输（客户端→AP）的帧。
• fromds（From Distribution System）：帧从分发系统（比如AP）发往无线客户端，属于下行传输（AP→客户端）的帧。
• dstods（Destination Distribution System）：帧的目标是分发系统，典型场景是无线客户端要给另一个客户端发帧，需要先把帧发给AP（分发系统）进行转发，此时该帧的目标指向DS。
• 数值：直接匹配802.11帧头中Frame Control字段的Direction子字段的二进制数值，比如0对应nods、1对应tods、2对应fromds、3对应dstods，适合需要精确匹配帧头标识的场景。

内容的提问来源于stack exchange，提问作者Nicolás Tsu