(port 5060) or (udp[1] & 1 != 1 && udp[3] & 1 != 1  && udp[8] & 0x80 == 0x80 && length < 250)