Kategorie Netzwerktechnik - Forum Tools
Wireshark eth.len Filter
geschrieben am 05.11.2009 um 19:03 von useratnw
Hallo,
hat jemand eine Idee, wie man den "eth.len" Display-Filter nutzen kann.
All meine bisherigen Versuche sind gescheitert. Ist die Funktion nicht implementiert oder mach ich was falsch?
Danke Tim
geschrieben am 05.11.2009 um 20:48 von Mirko
Bei mir funktioniert
eth.len == 37
problemlos. Getestet habe ich mit Wireshark 1.2.3 unter Windows 7.
Wo hast Du aktuell eigentlich noch Frames mit einem Längenfeld im Netz?
Mirko
geschrieben am 05.11.2009 um 21:54 von useratnw
Hallo Mirko,
danke für die schnelle Hilfe. Ich habe das gleiche Problem wie hier gehabt, nachdem ich gerade nocheinmal intenstiv gesucht hab:
<a href="http://www.mail-archive.com/wireshark-bugs@wireshark.org/msg09935.html">http://www.mail-archive.com/wireshark-bugs@wireshark.org/msg09935.html</a>
Ich wusste nicht, das über eth das Längen-Feld ausgewertet wird und nicht das Frame selbst...
Das geht dann über ip.len?
geschrieben am 05.11.2009 um 22:04 von Mirko
Kommt drauf an, welche Länge Du auswerten möchtest. Den ganzen Frame bekommst Du mit
frame.len == 123
Mirko
geschrieben am 05.11.2009 um 22:05 von useratnw
alles klar, dank dir! :)
[ Dieses Thema im Live-Forum aufrufen ]
|