#1 21. Januar 2011 Hi Leute, und zwar durch folgenden Befehl (+ Ping): ip.addr==10.17.172.177&&icmp sehe ich ja den reply und den request eines pings... jetzt brauche ich aber noch ARP, sprich den zwischen Schritt von reply und request.. weiß jemand wie dieser lauten muss? ich habe ein paar schon ausgeführt, aber ich komme nicht weiter oder es kommt nur mist raus so wir haben nun folgendes probiert: ip.addr==10.17.172.177&&icmp || dns || ARP (ARP Tabelle ist schon gelöscht) aber bevor er mir was zurückgibt, trägt er das in die ARP-Tabelle ein, ich sehe es aber nur im CMD und NICHT im Wireshark + Multi-Zitat Zitieren