Por que o Wireshark não pode ler pacotes do ping?

Question

Eu iniciei o Wireshark e, em seguida, eu ping um endereço IP.

Mas o Wireshark não está pegando nenhum pacote enviando ou recebendo (ecoando) do endereço de destino.

Por quê? O ping "protected" não é detectado?

    

Answer 1

Verifique se você não está filtrando os resultados
- assegure-se de que o wireshark esteja capturando e exibindo tudo, não apenas IP ou TCP (o ICMP é um protocolo diferente - Verifique se você está olhando para a interface de rede correta

    

Answer 2

Eu encontrei o mesmo problema e o que funcionou para mim foi filtrando o endereço IP usando:

arp.dst.proto_ipv4 == {My.Dst.IP.Address}

em vez de:

ip.addr == {My.Dst.IP.Address}

e então eu pude ver as mensagens ARP mesmo que eu não conseguisse ver as mensagens IP.