Hallo Michael, > ich suche nach einem Filterstring, das nur SYN-Pakete sowie die dazu > gehörigen SYN ACK-Pakete zeigt. tcp.flags eq 0x12 or tcp.flags eq 0x2 damit bekommst du alle SYN- und SYN, ACK-Pakete. Wie man die jeweils zusammen gehörenden allerdings automatisiert gruppieren kann, weiß ich leider auch nicht. HTH Jonny