Capture-фильтры определяют, что будет записано; display-фильтры выбирают пакеты из уже записанных

Оба только скрывают пакеты после записи

Display-фильтры записывают пакеты, а capture-фильтры анализируют их позже

Оба определяют, что попадёт в файл захвата, до записи