Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  Re: Wireshark zeigt mir Pakete mit weniger als 64Bytes

   
    by sirius, 11. Mai 2010
  Das wäre auch eine Möglichkeit. Allerdings müsste dazu die Netzwerkkarte min. das Layer-3-Protokoll (bspw. "IP") analysieren um das herauszufinden.
  Ich will halt nur sagen, dass alle Netzwerkadpater sich nicht um IP o.ä. kümmern. Das ist ja der Grund für die Trennung der einzelnen Schichten bei OSI bzw. TCP/IP-Ref. Die Netzwerkkarte interessiert sich nur für Layer 1. ein zugehöriger...
• Forum: Programmieren allgemein

  Re: Wireshark zeigt mir Pakete mit weniger als 64Bytes

   
    by sirius, 11. Mai 2010
  Ich benutze ja nicht Wireshark direkt, sondern WinPcap (das auch von Wireshark benutzt wird und für mich zur Verifizierung genutzt wird)
  Deswegen schneidet nicht WireShark, sondern WinPCap ab. Und außerdem gibt es ja nicht nur IP-Pakete.
• Forum: Programmieren allgemein

  Re: Wireshark zeigt mir Pakete mit weniger als 64Bytes

   
    by sirius, 11. Mai 2010
  Da steht genau, dass was ich schon wusste, oder?
• Forum: Programmieren allgemein

  Re: Wireshark zeigt mir Pakete mit weniger als 64Bytes

   
    by sirius, 10. Mai 2010
  Du meinst, der Sender schickt das Frame los und interessiert sich nicht dafür, ob es überhaupt gelesen werden kann?
  
  Ich hab halt noch nie etwas anderslautendes gelesen, als dass ein Frame min 64 Bytes lang sein muss. Vielleicht gibts ja auch ein neues Verfahren. Ausserdem habe ich ja nicht 100m Kabel von mir zum Router, sodass die RTDT sicher auch ein kleineres Frame zulassen würde. Aber wo...
• Forum: Programmieren allgemein

  Re: Wireshark zeigt mir Pakete mit weniger als 64Bytes

   
    by sirius, 10. Mai 2010
  Genau das meine ich. Aber ich finde nirgends in der Doku zu WinPCap, dass die das automatisiert wegkürzen. Die wissen ja gar nicht, was Sie wegkürzen.
  
  
  Das ist aber schon Layer 3. So ziemlich jedes Protokoll (auch TCP) hat eine Angabe zur Länge oder zumindest ein Paket-Ende-Zeichen. Aber das eben nur zur Paketlänge des entsprechenden Protokolls.
  
  Edit: Und was waäre dann bspw. mit ARP?
• Forum: Programmieren allgemein

  Wireshark zeigt mir Pakete mit weniger als 64Bytes

   
    by sirius, 10. Mai 2010
  Mein Programm (basierend auf WinPCap) und auch Wireshark (was ja auch auf WinPCap basiert) zeigen mir Datenframes (ARP oder auch TCP/IP) mit 50 bis 60 Byte an.
  Ein EthernetFrame soll aber mindestens 64 Byte haben und soweit ich verstanden hab ohne die (ca 8 Bytes) Präambel.
  
  Wie kann das sein. Wo ist mein Denkfehler?
  
  Diese Verhalten zeigt sich bei einer wired LAN-Verbindung zu einem...