분석해야 하는 VOIP 트래픽인 Cisco JTAPI를 실행하는 사이트에서 pcap 덤프를 받았습니다. 메뉴를 통해 Wireshark의 VOIP 통화 분석기를 사용합니다.
Wireshark v1.10.8에서는 대화가 제대로 표시되지만 Wireshark v2.0.0으로 업그레이드하면 동일한 pcap 파일에 대한 대화가 표시되지 않습니다.
WS 2.0.0에 버그가 있나요? 아니면 내가 벌레인가? (늘 그렇듯 xD)
추신: 안타깝게도 pcap 파일은 민감한 클라이언트 데이터이므로 공유할 수 없습니다.
답변1
VoIP 세션 전에 캡처가 시작되지 않은 경우 Wireshark는 캡처를 감지하지 못합니다. 해결 방법: "대화 외부에서 RTP 디코딩 시도"(기본 설정 -> 프로토콜 -> RTP에서)를 선택합니다.