Iré directo al grano. En el libro que estoy siguiendo salen los filtros con desplazamiento de bytes. Según ese libro tcp[2:2] captura el puerto de destino y tcp[2:2] == 80 captura los paquetes que vayan al puerto 80. Pues bien ejecuto wireshark pongo ese filtro y no captura nada. Me conecte a webs, con nc hice peticiones http y no sale nada.
Saludos.