Een van de, naar mijn mening, verplichte tools voor de netwerk engineer is  tpcdump. De GUI variant heet wireshark, Kort geleden heb ik Windows 7 op mijn laptop geinstalleerd. Daarbij ook wireshark als een standaard tool toegevoegd. Afgelopen week dacht ik het nuttig te kunnen gebruiken. Helaas was de output anders dan verwacht. Ik was op zoek naar QinQ packets maar zag in de output geen VLAN tags. Deze blijken door windows op driver niveau verwijderd te worden, Er is wel een registry key om dit ‘uit’ te zetten. Maar dit is weer een goede reden om bij dit soort werk toch weer terug te grijpen naar Linux. Daar heb ik dit soort verrassingen nog niet gehad.