tcp.port in {443 4430..4434} 和tcp.port == 443 || (tcp.port >= 4430 && tcp.port ⇐ 4434) 应该不是等价的。如果有一个报文src的端口是56789，dest的端口是80
第一个过滤器匹配的结果是false，因为这个过滤的时候时候使用同一个字段来匹配。
第二个过滤器匹配的结果是true，因为这个过滤的时候是用整个报文的字段来匹配，56789>=4430 && 80⇐ 4434