Как отличить tcp segment data от остальных данных в pcap пакете?

При написании программы на c++ для обработки pcap-пакета столкнулся с проблемой: в wireshark видно, что у пакета есть протокол маршрутизации, но также присутствует tcp segment data, который не подходит под критерии протокола маршрутизации.

Может кто-то знает, как можно отличить tcp segment data от bgp протокола, или хотя бы как узнать длину tcp segment data, и где он находится (т.к. иногда он идет до bgp протокола, а иногда после)?