Hier wurde ein Ethernet Frame aufgezeichnet, d.h. es ist das Ethernet Paket vorgeschaltet, welches die MAC-Adressen (jeweils 6 Byte) der beiden Rechner hergibt. Es folgt im Ethernet Frame das Type Feld, welches 2 Byte groß ist. D.h. der Ethenet Frame geht schonmal bis 00 in der ersten Zeile.
Ab 45 00 (lila markiert) beginnt der IP Header, welcher den TCP Header vorgeschaltet ist. Da es sich um ipv4 Protokoll handelt...der 4 zu entnehmen...
Die IHL multipliziert mit 4Byte ergibt die Länge des gesammten IP Headers. Somit erkennt man, wo der angehängte TCP-Header beginnt und dies ist hier nach dem 20. Byte. Also ab Beginn des Ip Headers nach dem 20. Byte. --> also hier ab dem blau markieten.