Il est parfois nécessaire de filtrer sur le contenu, mais ensuite de disséquer le paquet et de filtrer sur l'affichage.
Exemples :
tshark -ta -i enp5s0f0 -f "icmp6" -Y "icmpv6.type != 128 and icmpv6.type != 129" : Affiche tous les paquets ICMPv6 qui ne sont pas des ping ou des réponses de ping
tshark -ta -i enp5s0f0 -f "icmp6" -Y "icmpv6.type == 134" : Affiche uniquement les "Router Advertisement"