Wireshark - suche Befehl

[Kekschen1991]

Hi Leute,
und zwar durch folgenden Befehl (+ Ping):

ip.addr==10.17.172.177&&icmp

sehe ich ja den reply und den request eines pings...
jetzt brauche ich aber noch ARP, sprich den zwischen Schritt von reply und request..

weiß jemand wie dieser lauten muss?

ich habe ein paar schon ausgeführt, aber ich komme nicht weiter oder es kommt nur mist raus



so wir haben nun folgendes probiert:

ip.addr==10.17.172.177&&icmp || dns || ARP

(ARP Tabelle ist schon gelöscht) aber bevor er mir was zurückgibt, trägt er das in die ARP-Tabelle ein, ich sehe es aber nur im CMD und NICHT im Wireshark

 

[miepel]

ip.addr==10.17.172.177&&icmp || dns || ARP ist schon fast richtig. Was du vergessen hast ist, dass && stärker bindet als ||. Ähnlich wie Punkt- und Strich-Rechnung, nur eben mit logischen Symbolen.

Du brauchst also noch Klammern und arp sollte klein geschrieben sein:
ip.addr==10.17.172.177 && ( icmp || dns || arp )

 

[Kekschen1991]

im wireshark zeigt er mir anfangs nur dns an und dann normal icmp ohne arp