<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Mar 27, 2015 at 8:08 AM, Richard Smith <span dir="ltr"><<a href="mailto:smithbone@gmail.com" target="_blank">smithbone@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Using horst I've discovered that the major reason our WiFi network sucks is because 90% of the packets are sent at the 6mbit rate.  Most of the rest show up in the 12 and 24mbit zone with a tiny fraction of them using the higher MCS rates.<br>
<br>
Trying to couple the radiotap info with the packet decryption to discover the sources of those low-bit rate packets is where I've been running into difficulty.  I can see the what but I haven't had much luck on the why.<br>
<br>
I totally agree with you that tools other than wireshark for analyzing this seem to be non-existent.</blockquote><div><br></div><div>Using the following filter in Wireshark should get you all that 6Mbps traffic:  </div><div><br></div><div>radiotap.datarate == 6</div><div><br></div><div>Then it's pretty easy to dig into what those are (by wifi frame-type, at least).  At my network, that's mostly broadcast traffic (AP beacons and whatnot), as the corporate wifi has been set to use that rate as the broadcast rate.</div><div><br></div><div>without capturing the WPA exchange, the contents of the data frames can't be seen, of course.</div><div><br></div><div>-Aaron</div></div></div></div>