pcapng(step 2)