在wireshark中只显示TCP包的正确方法

我需要写一个filter，正确地输出TCP数据包，显而易见的方式，用wireshark写的方式只是tcp但是当我尝试它时，它也显示我也http，tls（据我了解所有依赖于TCP ）。

所以我的下一个尝试是tcp && !http && !ssl正在正常工作。 但肯定可以显示一些其他协议，依赖于TCP和不包括在我的！ 名单。

什么是仅限于TCP的正确方法？

谢谢大卫·施瓦茨，我的意思是包。 我想达到的目的只是显示来自TCP协议的数据包。

• Traceroute，ICMP，UDP和TCP
• 如何防止将大文件写入Windows共享时使用TCP ZeroWindow？
• TCP序列号和ACK号码
• 是否有可能实时同步TCP代理的状态（SLB的实际高可用性）？
• 在Linux上收集每个TCP连接的统计信息而不用混杂模式（例如没有tcpdump）

可能是我真的不能expression自己。 我会再次尝试使用图片。

这是我的filtertcp和在列协议见tls和其他东西。 我不想要这样的事情发生。 所以当我使用tcp && !http && !ssl它解决了我的问题，但是还有什么更好的吗？