Sono nuovo di Wireshark. Sto cercando di visitare google.com e catturare i pacchetti. Tuttavia, Wireshark mi mostra solo pacchetti di livello 2 come mostrato di seguito:
Quindi, filtri come ip e ip addr == x.x.x.x non mostrano nulla.
Voglio vedere anche i pacchetti del livello 3. Come posso fare questo?
Supponendo che tu abbia scelto l'interfaccia giusta (ma "en0" sembra ragionevole) Direi che ti sembra di essere in "modalità monitor". Prova e disabilita questo in
Edit / Preferences / User Interface / Capture / Interfaces: / Edit / Device: en1 [x] Monitor Mode
La modalità Monitor è necessaria se si desidera acquisire il traffico non originato o terminato sul computer su cui si sta eseguendo l'acquisizione. Ma dalla tua domanda, imparo che vuoi catturare il traffico che stai creando da solo quando ti connetti a Google.
Per informazioni di base su questo argomento, dai un'occhiata al link .
Leggi altre domande sui tag wireshark