Netzwerkanalyse, Fehlersuche, Testberichte
Home / News
Netzwerkanalyse
Grundlagen
Verkabelung
Erste Schritte
Baselining
Let's sniff
Tools
Auswerten/Filtern
Typische Probleme 1
Typische Probleme 2
Sicherheit
Bücher
Tutorials
Cacti
DSL einrichten
DynDNS einrichten
m0n0wall | pfSense
Nmap
VirtualBox
Wireshark
Forum
Shop
FAQ
Know How
Testberichte
Hardware-DB
Events
Netzwerklexikon
Links / Service
Suche
Kontakt
Impressum
Feedback
Sitemap
Partner
Unser Partner für
SSL Zertifikate
ist Checkdomain GmbH.
Netzwerktechnik Forum

Forum Netzwerktechnik (Archiv)

Kategorie Netzwerktechnik - Forum Tools

 
Wireshark "IP Header Ckechsum error" als Capturefi

geschrieben am 29.08.2010 um 14:29 von blade22

Hi Netzwerkforum,
ich habe schon grundlegende Erfahrungen mit Wireshark und versuche nun nur Pakete die verloren gegangen sind zu capturen.
Als Viewfilter ist das ja kein Problem, aber ein passenden Capturefilter zu definieren übersteigt im moment mein können.

Weiß jemand wie man das am besten anstellt ?

Gruß Blade

P.S. Wieso kann man mit dem Filter IP alle IP Pakete filtern aber mit zb. AIM nicht alle AIM Pakete?
Was muss ich tun um nur AIM Pakete zu filtern?
 

geschrieben am 31.08.2010 um 07:21 von Mirko

Re: Wireshark "IP Header Ckechsum error" als Captu

"blade22" wrote:
...und versuche nun nur Pakete die verloren gegangen sind zu capturen.
Als Viewfilter ist das ja kein Problem, aber ein passenden Capturefilter zu definieren übersteigt im moment mein können.


Du meinst Display Filter wie "ip.checksum_bad == 1"?

Solche komplexen Operationen gibt es für den Capture Filter nicht.

"blade22" wrote:
Wieso kann man mit dem Filter IP alle IP Pakete filtern aber mit zb. AIM nicht alle AIM Pakete?
Was muss ich tun um nur AIM Pakete zu filtern?


Wireshark kennt eine Reihe von Display Filter für die AIM-Protokolle. Einfach mal hinter dem Eingabefeld für den Filter auf Expressions klicken. Dort kannst Du dir die möglichen Filter ansehen und zusammenstellen.

Mirko
 

[ Dieses Thema im Live-Forum aufrufen ]

Sie befinden sich im Archiv des Forums.
Zum Forum

Archiv erstellt mit phpBB2HTML 0.1 - Foren in statisches HTML umwandeln © 2006 Mirko Kulpa

 

 
© 2004-2015, network lab - we make your net work - Netzwerkforum
aktualisiert am 17.10.2017