Biểu thức lọc sẽ là gì khi chỉ chọn các giao thức trong đó giao thức = TLSV1? Một cái gì đó rõ ràng như giao thức == "TLSV1" hoặc TCP.protatio == "TLSV1" rõ ràng là không đúng cách.
ip.proto == "TLSV1" nói "ip.proto không thể chấp nhận chuỗi dưới dạng giá trị"
Cập nhật - mẹo bổ sung:
Một tìm kiếm tuyệt vời nhưng ẩn khác là trên PacketLpm: Bạn có thể thêm độ dài gói vào màn hình của mình bằng cách nhấp vào "Chỉnh sửa tùy chọn" (menu hoặc biểu tượng) và thêm PacketLpm dưới dạng cột mới, nhưng để lọc trên đó, bạn phải sử dụng mật mã nhiều hơn : frame.len == ### trong đó ### là số bạn muốn. Chúng tôi đã sử dụng điều này để xác định có bao nhiêu gói đã được gửi và / hoặc nhận, khi bạn lọc, thanh trạng thái ở cuối màn hình hiển thị số lượng mục khớp với bộ lọc.