Ich habe einen PCAP-Dump von einer Site erhalten, auf der Cisco JTAPI ausgeführt wird und deren VOIP-Verkehr ich analysieren muss. Ich verwende den VOIP-Anrufanalysator von Wireshark über das Menü:
Die Konversationen werden in Wireshark v1.10.8 einwandfrei angezeigt, aber als ich auf Wireshark v2.0.0 aktualisiert habe, wurden für dieselbe PCAP-Datei keine Konversationen angezeigt.
Gibt es einen Fehler in WS 2.0.0? Oder bin ich der Fehler? (wie immer xD)
PS: Ich kann die PCAP-Datei leider nicht weitergeben, da es sich dabei um vertrauliche Kundendaten handelt.
Antwort1
Wenn die Aufzeichnung nicht vor der VoIP-Sitzung gestartet wurde, erkennt Wireshark sie nicht. Problemumgehung: Wählen Sie „Versuchen Sie, RTP außerhalb von Konversationen zu dekodieren“ (unter „Einstellungen“ -> „Protokolle“ -> „RTP“).