P.P.S.: Ich hatte vergessen zu fragen, da eventuell der Traffic doch nie null wird (denn es werden ja eventuell doch packets ausgetauscht um die Registrierung vorzunehmen) wie kann ich ihm/ihr beibringen das es <=(kleiner gleich) z.b. 35 bytes sein soll. sprich jeden Wert der unter 35 zählen.

ca. so:

23,42,5,2,3,7565,5653 stellt unter dem kriterium von <=35 eine Unterbrechung von 5 sekunden dar...
(Ich hab inzwischen dan Taulmarills skript ein paar sachen probiert hat aber noch nicht zum erfolg geführt)

für code nicht relevante info:

Habe aber mir aber auch schon eine andere Lösung ausgedacht:
Da ich ja einen ftp download durchführe filtere ich im Wireshark einfach die ftp traffic und schaue einfach wann die 0 ist anstatt jedes packet zu untersuchen und u.a. auch die packets zum wieder verbinden im caputre file drinn zu haben... so long bowkatz