Tcp dump анализ пакетов

Всем привет!

Мне сделать дамп протокола общения с принтером по tcp\ip.
Нужно чтобы все данные сохранялись в файл в виде:
<датавремя><send><data>
<датавремя><recv><data>
...

Раньше как то этим не занимался. Посоветуйте программку которой лучше и легче это сделать.
На данные момент попробовал три программы: WinDump.exe Wireshark SocketSniff


SocketSniff мне понравился. Выбираешь приложение из списка запущенных и видишь то, что нужно "пришло", "ушло".
Не сохраняется в файл - ну это я могу пережить - скопирую. Нет отметок времени - очень хотелось бы.


WinDump.exe Wireshark - вроде мощные. Почему то когда задаю фильтр - указываю порт - ничего не вижу. Короче, я не разобрался еще толком.

Посоветуйте пожалуйста что-нибудь на эту тему

Добавлено через 2 часа 50 минут
Продвинулся с Wireshark.

Я тестировал и клиента и сервера на одной машине. Wireshark не ловит локальный TCP трафик (под Windows XP).
Запустил сервер на другом компе в сети. И данные пошли. И отметки времени есть - все как я хотел. Ну может
не совсем как я хотел, но похоже.

Так, что все ок. Можно закрыть обсуждение.

Добавлено через 3 минуты
Разобрался с Wireshark.
Он не ловит tcp пакеты в локальной сети, а я и клиент и сервер запускал на одном компе.
Разнес по разным компам и увидел пакеты. и время есть. Все ок, вроде.

0