<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.5726" name=GENERATOR></HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>What's the name and description of the adapter that you are 
capturing from in wireshark?</FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV>&nbsp;</DIV>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=michel.tempo@yahoo.fr href="mailto:michel.tempo@yahoo.fr">Michel 
  NoSpam</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=winpcap-users@winpcap.org 
  href="mailto:winpcap-users@winpcap.org">winpcap-users@winpcap.org</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Tuesday, November 03, 2009 7:44 
  AM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> Re: [Winpcap-users] acquisition 
  position</DIV>
  <DIV><BR></DIV>
  <TABLE cellSpacing=0 cellPadding=0 border=0>
    <TBODY>
    <TR>
      <TD vAlign=top>
        <DIV>I am using Wireshark on Windows XP professionnal SP2<BR><BR>--- En 
        date de&nbsp;: <B>Mar 3.11.09, Gianluca Varenni <I>&lt;<A 
        href="mailto:gianluca.varenni@cacetech.com">gianluca.varenni@cacetech.com</A>&gt;</I></B> 
        a écrit&nbsp;:<BR></DIV>
        <BLOCKQUOTE 
        style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: rgb(16,16,255) 2px solid"><BR>De: 
          Gianluca Varenni &lt;<A 
          href="mailto:gianluca.varenni@cacetech.com">gianluca.varenni@cacetech.com</A>&gt;<BR>Objet: 
          Re: [Winpcap-users] acquisition position<BR>À: <A 
          href="mailto:winpcap-users@winpcap.org">winpcap-users@winpcap.org</A><BR>Date: 
          Mardi 3 Novembre 2009, 16h35<BR><BR>
          <DIV id=yiv136815437>
          <STYLE></STYLE>

          <DIV><FONT size=2>What is the name and description of the adapter you 
          are capturing from? Which operating system?</FONT></DIV>
          <DIV><FONT size=2></FONT>&nbsp;</DIV>
          <DIV><FONT size=2>Have a nice day</FONT></DIV>
          <DIV><FONT size=2>GV</FONT></DIV>
          <BLOCKQUOTE 
          style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
            <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
            <DIV style="BACKGROUND: #e4e4e4; FONT: 10pt arial"><B>From:</B> <A 
            title=michel.tempo@yahoo.fr 
            href="http://fr.mc246.mail.yahoo.com/mc/compose?to=michel.tempo@yahoo.fr" 
            target=_blank rel=nofollow 
            ymailto="mailto:michel.tempo@yahoo.fr">Michel NoSpam</A> </DIV>
            <DIV style="FONT: 10pt arial"><B>To:</B> <A 
            title=winpcap-users@winpcap.org 
            href="http://fr.mc246.mail.yahoo.com/mc/compose?to=winpcap-users@winpcap.org" 
            target=_blank rel=nofollow 
            ymailto="mailto:winpcap-users@winpcap.org">winpcap-users@winpcap.org</A> 
            </DIV>
            <DIV style="FONT: 10pt arial"><B>Sent:</B> Tuesday, November 03, 
            2009 12:59 AM</DIV>
            <DIV style="FONT: 10pt arial"><B>Subject:</B> [Winpcap-users] 
            acquisition position</DIV>
            <DIV><BR></DIV>
            <TABLE cellSpacing=0 cellPadding=0 border=0>
              <TBODY>
              <TR>
                <TD vAlign=top>
                  <DIV>Hello, </DIV>
                  <DIV><BR>&nbsp;</DIV>
                  <DIV>I would to know a which level Wireshark/Winpcap samples 
                  the IP packets.<BR>I use a mobile phone as a modem (DUN). A 
                  flow control permits to adjust the data flow from the PC to 
                  the modem.</DIV>
                  <DIV><BR>We have a downlink and a uplink data flow.</DIV>
                  <DIV>Because of this flow control, we can see that the 
                  downlink TCP data are not acknowledge immediately.<BR></DIV>
                  <DIV>I would like to know where wireshark samples the 
                  data?</DIV>
                  <DIV>When the data leave the ipstack or when the data leave 
                  the PC?</DIV>
                  <DIV>Can I configure wireshark/winpcap to sample the packet a 
                  layer 3?</DIV>
                  <DIV>(I am affraid it could have some important delay between 
                  layer3 -&gt; layer 2 -&gt; layer 1)</DIV>
                  <DIV><BR>(stack ip -&gt; PPP -&gt;&nbsp;USB -&gt; 
                  modem)&nbsp;<BR></DIV>
                  <DIV><BR>Thanks a 
            lot.&nbsp;<BR>Michel</DIV></TD></TR></TBODY></TABLE><BR>
            <DIV>
            <HR>

            <DIV></DIV>_______________________________________________<BR>Winpcap-users 
            mailing 
            list<BR>Winpcap-users@winpcap.org<BR>https://www.winpcap.org/mailman/listinfo/winpcap-users<BR></DIV></BLOCKQUOTE></DIV><BR>-----La 
          pièce jointe associée suit-----<BR><BR>
          <DIV 
          class=plainMail>_______________________________________________<BR>Winpcap-users 
          mailing list<BR><A 
          href="http://fr.mc246.mail.yahoo.com/mc/compose?to=Winpcap-users@winpcap.org" 
          ymailto="mailto:Winpcap-users@winpcap.org">Winpcap-users@winpcap.org</A><BR><A 
          href="https://www.winpcap.org/mailman/listinfo/winpcap-users" 
          target=_blank>https://www.winpcap.org/mailman/listinfo/winpcap-users</A><BR></DIV></BLOCKQUOTE></TD></TR></TBODY></TABLE><BR>
  <P>
  <HR>

  <P></P>_______________________________________________<BR>Winpcap-users 
  mailing 
  list<BR>Winpcap-users@winpcap.org<BR>https://www.winpcap.org/mailman/listinfo/winpcap-users<BR></BLOCKQUOTE></BODY></HTML>