tcp
udp
tcp.port == 80 || udp.port == 80
http
not arp and not (udp.port == 53)