Uff, sorry, unter Windows hab ich keine Ahnung. Ethereal nutzt aber eine spezielle Schnittstelle (PCAP oder so aehnlich), mittels der es die Pakete mitschneiden kann. Aber ich kann mir auch unter Windows vorstellen, dass nicht jeder x-beliebige User einen der privilegierten Ports aufmachen kann.