Wireshark: position de la capture

Bonjour,

J'aurais aimé savoir a quel niveau Wireshark capture les packets IP.

J'utilise un telephone mobile en tant que modem.
Un controle de flux permet de reguler les données dans le sens PC vers modem.

on etabli un flux downlink + un autre uplink.
Du au controle de flux, les données uplink ne partent pas tout de suite du PC.
On le voit bien au niveau wireshark.

J'aurais aimé savoir si wireshark capture les données au niveau de l'envoie par la stack IP ou lorsque les données quittent le PC?

(stack ip -> USB -> modem)

Merci
Michel
Configuration: Windows XP Internet Explorer 7.0

3 réponses

  1. bonjour michel,

    Il me semble que wireshark capture les trames au niveau 2 (d'ailleurs c'est pour cela qu'on appelle cela des trames).

    Ce qui sort de ton PC sont des signaux sur un support physique (niv 1 OSI = support physique)
    Donc pour moi wireshark capture les données au niveau 2 et les interprète couche par couche jusqu'au niveau 7 des couches de l'OSI.
    1. Bonsoir
      Donc ce serait ppp pour nous. (USB en Phys et IP en couche 3).
      Est-ce qu'il est possible de configurer Wireshark pour faire l'acquisition au niveau IP?
      Merci
      Michel
  2. mais il le fait deja puisque cela capture du niveau 2 au niveau 7. Le niveau IP est le niveau 3
    1. oui, il capture les packets de niveau 3. Mais ce qui 'interesse c'est le moment ou ils sont capturés. Du a des histoire de buffers et de controle de flux, je voudrais verifier quand les packets quittent la stack TCP/IP et non pas quand ils quittent PPP
  3. Honnetement la je seche....
    Il faudrait probablement voir l'intéraction des fonctions dans entre les couches et la honnetement j'y connais rien..

    Est-ce que quelqu'un connais cette partie la ?
    désolé de ne pas t'avoir apporté de réponse.