Wireshark zeigt mir Pakete mit weniger als 64Bytes

[sirius]

Zitat von BUG:

Zitat:

IEEE 802 packets may have a minimum size restriction. When necessary, the data field should be padded (with octets of zero) to meet the IEEE 802 minimum frame size requirements. This padding is not part of the IP datagram and is not included in the total length field of the IP header.

Evtl. werden solche Füllbytes einfach nicht in Wireshark angezeigt? Wenn die Länge im Header steht, ist ja auch klar was abgeschnitten werden darf.

Ich benutze ja nicht Wireshark direkt, sondern WinPcap (das auch von Wireshark benutzt wird und für mich zur Verifizierung genutzt wird)
Deswegen schneidet nicht WireShark, sondern WinPCap ab. Und außerdem gibt es ja nicht nur IP-Pakete.