pktmon filter remove
pktmon filter add -p 53
pktmon start --etw -m real-time