И это всё МОЁ
tshark -e ip.len


не подскажите, это размер всего пакета или только IP-заголовка? в чем измеряется? байты?