求助：如何设置WireShark只抓语音包不抓数据包？

mybrightday · 发表于 2008-8-27 20:13:45

求助：如何设置WireShark只抓语音包不抓数据包？
请高手帮忙解答。谢谢！

jmtm · 发表于 2008-8-28 08:57:02

根据需要过滤，至于怎么过滤就取决于你需要什么样的语音包了~
PS
RTP包过滤不出来的~

xkowen · 发表于 2008-10-15 15:10:54

先全部抓取数据报文，然后观察报文的大小或端口，然后根据端口或大小进行过滤抓取！
例如，不要213-215字节大小的报文：“！( greater 215 && less 213)”
只要5006端口的UDP报文：udp port 5006
这种抓取方案都十分有效

crazy6000 · 发表于 2010-9-18 23:59:43

例如 udp port 2944 这是抓H248协议语音包

回复 1# 的帖子