>>490
解析時にwiresharkはほとんど使わない
装置ログで事足りる
wiresharkは情報量が多すぎるから最終手段やね

勉強するなら本を見つつwiresharkで実際の動きを確認するのが良いと思う
最小構成にしないとwiresharkが簡単にハングアップするので注意