1) após ter adicionado o campo e ter escolhido o número. Estalar sobre a coluna esquerda na vista geral acima no campo que você apenas adicionou. Então você pode mudá-los. Yep irritante. (Você pode requisitar novamente o campo arrastando os arround lá demasiado)
2) Selecionar o porto de Src ou o porto de Dst com o atributo “não resolvido”
3) Uma ligação do TCP começa com um Syn, a resposta deve ser Syn+Ack e a aceitação final = Ack naquela.
4) O parente desloca no ascendente & flui para baixo. Durante o Syn estes numeram são sincronizados. E a diferença máxima entre o Seq# e o Ack# é a janela de emissão, ou “dados correntes”.
Se não são igual lá são nenhum dados corrente e nada falta.
5) Rightclick em um pacote. Você pode escolher: A conversação de Colorize para deixá-los saltar para fora na cor, ou você podem filtrá-los ou você pode seguir o córrego (que toma eficazmente todos os dados fora dos pacotes e os mostra).
Esperança que ajuda.
