Credo ethereal non esista più. Adesso so chiama wireshark e tshark è il corrispondente per la riga di comando.