la différence de temps entre deux paquets dans wireshark

Je veux calculer la différence de temps entre le moment de l'envoi du paquet, à l'obtention de son numéro de retour. Je ne vois pas le timestamp de l'information connexe dans le paquet, quelqu'un pourrait-il me donner des indications sur comment je peux calculer la différence.

OriginalL'auteur Ashrip | 2015-02-25

  1. 5

    Dans Wireshark Préférences /Apparence /Colonnes que vous pouvez ajouter une nouvelle colonne de type Delta du temps. Avec cette nouvelle colonne et sage filtrage de capture, vous devriez être en mesure de faire ce que vous voulez.

    OriginalL'auteur Pedro Ferreira

  2. 2
    1. Appliquer un filtre, de sorte que vous ne voyez que les trames qui vous intéressent
    2. Clic droit sur la colonne de barre de titre et sélectionnez "Préférences de la Colonne..."
    3. Cliquez sur "Ajouter" (donner de la colonne un nom raisonnable)
    4. Changement de type de champ "à" Custom"
    5. De Type "cadre".time_delta_displayed" dans "nom du Champ" sans "

    OriginalL'auteur Frode Akselsen

  3. 0

    Vous devez mettre un filtre de sélection du paquet SYN et le paquet d'accusé de réception et le filtrage de ce par la propriété intellectuelle ou de la circulation. Par exemple, si SYN est envoyé n. 85 et SYN ACK est recevoir dans n. 86 (ou de l'accusé de réception envoyé dans n. 87)

    (ip.addr == 192.168.1.1) && ((frame.number == 85) || (frame.number == 86))

    Lorsque Vous avez le trafic filtré aller Statistiques -> Résumé et de voir le temps Entre le premier et le dernier paquet dans l'affichage de la colonne de la table.

    OriginalL'auteur sinkmanu