ip.len из tshark

Лень читать документацию, поэтому я бы на твоём месте просто сравнил отображение в wireshark и в tshark -r за 2 минуты и нашёл всё эмпирическим путём

почему-то tshark без man страничек (

$ man tshark
No manual entry for tshark

Размер всего, в байтах.

Заголовка ip.hdr_len

https://www.wireshark.org/docs/dfref/i/ip.html

Источник: гугл, вторая страница.