Wireshark 过滤 TCP 选项

握手包里的 TCP 选项决定连接行为：tcp.options.mss_val 看 MSS，tcp.options.wscale 看窗口缩放；异常大量小 MSS 或缺少选项值得注意。

用途	按 TCP 选项字段过滤
语法	tcp.options.mss_val > 1200 / tcp.options.wscale.shift == 7

常用示例

tcp.options.mss_val < 1400
tcp.options.wscale
tcp.options.sack_permitted
tcp.options.timestamp

选项只在 SYN/SYN-ACK 出现；排查握手参数时过滤 tcp.flags.syn==1 再看详情区 Options 逐项核对。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌