Wireshark 按 TCP 载荷长度过滤

tcp.len 表示 TCP 载荷字节数（不含头部）：tcp.len==0 是纯 ACK/握手包，tcp.len>0 才是带数据的包，分析吞吐与重传时常用。

用途	按载荷长度筛选
语法	tcp.len == 0 / tcp.len > 0 / tcp.len > 1000

常用示例

tcp.len > 0 && tcp.stream == 8
tcp.len == 0 && tcp.analysis.ack_rtt < 0.01
tcp.len > 1400

tcp.len 与 frame.len 不同：后者含全部头部。统计有效载荷用 tcp.len。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌