Wie mit Wireshark Tablet-Traffic speichern

[debianoli]

Hallo,

ich möchte mit meinen Netbook den Netzwerk-Verkehr eines Android-Tablets mitschneiden, um mehr Infos zu einem seltsamen Fehler zu erhalten (siehe http://debianforum.de/forum/viewtopic.php?f=15&t=150041 )

Dazu habe ich nach dem Debianforum-Wiki mein Nebook zu einem AP gemacht und Wireshark intstalliert. Beides läuft. Allerdings kenne ich mich mit Wireshark nicht wirklich aus.

Wie bzw mit welchen Parametern soll ich den Netzwerk-Traffic des Tablets mitschneiden? Ich möchte dabei überprüfen, ob beim Aufruf bestimmter Seiten Anfragen an andere Server gehen etc.

Dabei hätte ich die Ausgabe gerne in leicht lesbarer From, also am bestem mit in Domain-Namen übersetzten IP-Adressen etc.

[dufty2]

Nehmen wir mal an das tablet haette als IP 192.168.3.3, dann in den Filter reinschreiben
ip.addr == 192.168.3.3 && dns

Für die Namensauflösung
Unter "View" -> "Name Resolution" -> "Enable for Network Layer"

[debianoli]

Super, danke für den Tipp!