Qual seria a expressão de filtro apenas para selecionar os protocolos em que o protocolo = TLSV1? Algo óbvio, como protocolo == "TLSV1" ou TCP.protocol == "TLSV1", aparentemente não é o caminho certo.
ip.proto == "TLSV1" diz "ip.proto não pode aceitar cadeias como valores"
Atualização - dicas adicionais:
Outra ótima pesquisa, porém oculta, está no PacketLength: você pode adicionar o tamanho do pacote à sua exibição clicando em "Editar Preferências" (menu ou ícone) e adicionando o PacketLength como uma nova coluna, mas para filtrá-lo, é necessário usar o mais enigmático : frame.len == ### em que ### é o número desejado. Estávamos usando isso para determinar quantos pacotes foram enviados e / ou recebidos, quando você filtra, a barra de status na parte inferior da tela mostra o número de itens correspondentes ao filtro.