Estou tentando capturar apenas o tráfego ARP e o EAPOL no wireshark. Estou usando o seguinte filtro de captura:
ether proto 0x888e or arp
Mas eu só capturo tráfego EAPOL. Por outro lado, usando o filtro de exibição a seguir, posso ver o ARP e o EAPOL.
eapol or arp
Alguma idéia?
Obrigado.