Как я могу написать фильтр, чтобы получить несоответствие порядкового номера TCP?

Я использую WireShark 1.12 и пытаюсь отфильтровать SYN, SYN / ACK, ACK по несоответствиям. Кто-нибудь знает, как написать фильтр для этой версии? В настоящее время

Я использую это: tcp.ack & tcp.seq & tcp.len

Я вижу уменьшение порядковых номеров, но мне приходится выполнять большой анализ вручную.

Заранее благодарю