C'est possible directement dans tcp dump, c'est le sens du champs 'expression'
pour exclure avec grep, il faut utiliser l'option -v. extrait du man:
-v, --invert-match
Invert the sense of matching, to select non-matching lines. (-v is specified by
POSIX.)