Wireshark zeigt mir Pakete mit weniger als 64Bytes

[sirius]

Zitat von Valle:

Hallo,

ich meine mich daran zu erinnern, dass kleinere Packete einfach mit Null-Bytes aufgefüllt werden.

Genau das meine ich. Aber ich finde nirgends in der Doku zu WinPCap, dass die das automatisiert wegkürzen. Die wissen ja gar nicht, was Sie wegkürzen.

Zitat:

Die Länge des Packets steht IIRC ja im IP-Header.

Das ist aber schon Layer 3. So ziemlich jedes Protokoll (auch TCP) hat eine Angabe zur Länge oder zumindest ein Paket-Ende-Zeichen. Aber das eben nur zur Paketlänge des entsprechenden Protokolls.

Edit: Und was waäre dann bspw. mit ARP?