Você poderia usar este filtro na caixa de texto "filtro" no canto superior esquerdo da interface da wireshark:
frame.len==434
ou
frame.len>=120
Esses são obviamente apenas números aleatórios.
Estou tentando encontrar todos os endereços IP que o Netflix usa para fornecer conteúdo, pois as listas que encontrei on-line não incluem muitos dos servidores que observei enviar conteúdo. Existe alguma maneira no wireshark para listar todos os endereços IP que enviam pacotes de um certo tamanho?