Größe der IP Nutzlast mit Wireshark bestimmen

[DotNet]

Ich möchte von einem TCP/IP Mitschnitt, der in Wireshark erstellt wurde, die Größe des Headers und der Nutzlast ermitteln - jeweils in Bytes. Als Grundlage dient ein ICMP-Paket, dass in Form eines simplen Pings über die Konsole durchgeführt wurde:



Die Länge des Headers wird ja oben angegeben mit 20 Bytes. Nun steht unten markiert "Total Length: 84".
Unklar ist mir, ob mit den 84 Bytes wirklich die gesamte Länge des IP-Paketes gemeint ist, sodass sich die Größe der Nutzdaten durch 84 - 20 = 64 Bytes berechnen würde.
ODER Ob mit den 84 Bytes alleine die Nutzdaten gemeint sind - kann mir da jemand helfen?

[DMW007]

Bei protokollspezifischen Fragen empfiehlt sich ein Blick in den Standard, hier RFC791.

Der sagt dazu:

[...]
Total Length: 16 bits
Total Length is the length of the datagram, measured in octets, including internet header and data.
[...]

In deinem Mitschnitt sind die reinen Nutzdaten somit 84 Bytes - 5 Bytes (Header) = 79 Bytes lang.

Ergänzend wäre zu dem Thema vielleicht noch ein Blick in den folgenden Artikel sinnvoll, der aufzeigt, welches der in Wiresharh dargestellten Felder den spezifierten des Internet Protokolles entsprechen: What are Ethernet, IP and TCP Headers in Wireshark Captures