linzus schrieb:
..., aus denen nichts herauslesbar ist :-/ (hab alles per WIFI verbunden)
Dann versuch mal mit tcpdump (statt wireshark):
sudo tcpdump -vvveni wlan0 udp portrange 67-68
EDIT:
Z. B. die Anfrage (von der IP-Adresse 0.0.0.0) an einen Server (MAC-Adresse ff:ff:ff:ff:ff:ff und IP-Adresse 255.255.255.255):
:~ $ sudo tcpdump -vvveni wlan0 udp portrange 67-68
tcpdump: listening on wlan0, link-type EN10MB (Ethernet), capture size 262144 bytes
08:45:35.808899 b8:27:eb:xx:xx:xx > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 383: (tos 0x0, ttl 64, id 13851, offset 0, flags [none], proto UDP (17), length 369)
0.0.0.0.68 > 255.255.255.255.67: [udp sum ok] BOOTP/DHCP, Request from b8:27:eb:xx:xx:xx, length 341, xid 0x6f31858c, Flags [none] (0x0000)
und die "gezielte" Antwort vom Server:
08:45:35.819030 c0:25:06:##:##:## > b8:27:eb:xx:xx:xx, ethertype IPv4 (0x0800), length 590: (tos 0x0, ttl 64, id 13851, offset 0, flags [none], proto UDP (17), length 576)
192.168.178.1.67 > 192.168.178.43.68: [udp sum ok] BOOTP/DHCP, Reply, length 548, xid 0x6f31858c, Flags [none] (0x0000)
EDIT 2:
Es gibt aber auch Fälle (z. B. im Netz von Unitymedia) bei denen die reply-messages (DHCP-ack) als broadcast (an 255.255.255.255 / ff:ff:ff:ff:ff:ff) gesendet werden und deshalb im gesamten UM-Netz gesehen werden können. Z. B.:
21:08:05.960954 ##:##:##:79:72:## > ff:ff:ff:ff:ff:ff, ethertype IPv4 (0x0800), length 342: (tos 0x0, ttl 64, id 0, offset 0, flags [none], proto UDP (17), length 328)
10.217.252.1.67 > 255.255.255.255.68: [udp sum ok] BOOTP/DHCP, Reply, length 300, hops 1, xid 0x2be95d6b, Flags [Broadcast] (0x8000)
Client-IP 95.##.##.##
Server-IP 85.216.127.10
Gateway-IP 10.217.252.1
Client-Ethernet-Address c8:0a:a9:##:##:##
Vendor-rfc1048 Extensions
Magic Cookie 0x63825363
DHCP-Message Option 53, length 1: ACK
Server-ID Option 54, length 4: 10.217.252.1
Subnet-Mask Option 1, length 4: 255.255.252.0
Default-Gateway Option 3, length 4: 95.###.##.1
Domain-Name-Server Option 6, length 8: 82.212.62.40,78.42.43.40
Router-Discovery Option 31, length 1: Y
END Option 255, length 0
PAD Option 0, length 0, occurs 25