<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.5726" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2>What is the name and description of the adapter you are 
capturing from? Which operating system?</FONT></DIV>
<DIV><FONT size=2></FONT>&nbsp;</DIV>
<DIV><FONT size=2>Have a nice day</FONT></DIV>
<DIV><FONT size=2>GV</FONT></DIV>
<BLOCKQUOTE 
style="PADDING-RIGHT: 0px; PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #000000 2px solid; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="BACKGROUND: #e4e4e4; FONT: 10pt arial; font-color: black"><B>From:</B> 
  <A title=michel.tempo@yahoo.fr href="mailto:michel.tempo@yahoo.fr">Michel 
  NoSpam</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A title=winpcap-users@winpcap.org 
  href="mailto:winpcap-users@winpcap.org">winpcap-users@winpcap.org</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Tuesday, November 03, 2009 12:59 
  AM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> [Winpcap-users] acquisition 
  position</DIV>
  <DIV><BR></DIV>
  <TABLE cellSpacing=0 cellPadding=0 border=0>
    <TBODY>
    <TR>
      <TD vAlign=top>
        <DIV>Hello, </DIV>
        <DIV><BR>&nbsp;</DIV>
        <DIV>I would to know a which level Wireshark/Winpcap samples the IP 
        packets.<BR>I use a mobile phone as a modem (DUN). A flow control 
        permits to adjust the data flow from the PC to the modem.</DIV>
        <DIV><BR>We have a downlink and a uplink data flow.</DIV>
        <DIV>Because of this flow control, we can see that the downlink TCP data 
        are not acknowledge immediately.<BR></DIV>
        <DIV>I would like to know where wireshark samples the data?</DIV>
        <DIV>When the data leave the ipstack or when the data leave the 
PC?</DIV>
        <DIV>Can I configure wireshark/winpcap to sample the packet a layer 
        3?</DIV>
        <DIV>(I am affraid it could have some important delay between layer3 
        -&gt; layer 2 -&gt; layer 1)</DIV>
        <DIV><BR>(stack ip -&gt; PPP -&gt;&nbsp;USB -&gt; modem)&nbsp;<BR></DIV>
        <DIV><BR>Thanks a lot.&nbsp;<BR>Michel</DIV></TD></TR></TBODY></TABLE><BR>
  <P>
  <HR>

  <P></P>_______________________________________________<BR>Winpcap-users 
  mailing 
  list<BR>Winpcap-users@winpcap.org<BR>https://www.winpcap.org/mailman/listinfo/winpcap-users<BR></BLOCKQUOTE></BODY></HTML>