tcp[2:2] < 1024
tcp[13] & 0x03 = 3
ip && (ip[0] & 0xf0 != 0x40)