Фильтра BPF состоит из одного или нескольких примитивов. В свою очередь каждый примитив состоит из одного или нескольких спецификаторов и значения. Существует три типа спецификаторов (указаны в порядке применения):протокол, направление и тип.

Спецификатор протокола может принимать значения ether, fddi, tr, wlan, ip, ip6, arp, rarp, decnet, tcp и udp. Если спецификатор протокола пропущен, то под фильтр попадают все протоколы соответствующие спецификатору типа.