Capturing EtherNet/ip with Wireshark

5.4.2 

Forward Open Service 

To  check  parameters  of  the  running  connection  use 

“cipcm”  filter  to  see  Forward  Open  Service 

request, useful information are RPI and connection timeout multiplier, but also connection points of 

input and output assemblies. 

 

Figure 54: Forward Open frame 

 

Knowing  connection  timeout  value  (4x500ms)  makes  it  possible  to  retrace  the  cause,  of  why 

device  aborted  the  communication.  In  the  Figure  55:  Connection  timeout  the  last  implicit  data 

frame  was  sent  by  adapter  (connection  target)  with  IP  address  192.168.0.42,  this  frame  is  two 

seconds after last implicit data frame of the connection originator with IP address 192.168.0.1, the 

connection timed out because the connection originator stopped sending data, the trouble causing 

device is the connection originator. 

---

EtherNet/IP 

43/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020 

 

Figure 55: Connection timeout 

 

 

 

 

 

 

---

EtherNet/IP 

44/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020 

---

Appendix 

45/48 

Capturing EtherNet/IP with Wireshark  

DOC190403AN01EN | Revision 2 | English | 2020-02 | Released | Public 

© Hilscher, 2019-2020