2017-10-30 21 views
0

私のラップトップでWiresharkのキャプチャを有効にすると、アプリケーションはすべてのパケットをキャプチャするため速度が低下します。私は異なるパケットサイズで約100 Mbpsのトラフィックを実行しています。Wiresharkを使用して2種類のパケットのみをキャプチャする方法

たとえば、私はrtp、sipパケットをキャプチャし、他のUDP、TCP、DHCPなどを無視する必要があります。 Wiresharkを使ってどうすればいいですか?

注:私は、私は必要なパケットのみを表示するフィルタオプションを知っているが、要求はWireshark SIP wiki pageからのみキャプチャRTPパケット

答えて

0

にある:


キャプチャフィルタ

キャプチャ中にSIPプロトコルを直接フィルタリングすることはできません。ただし、UDPまたはTCPまたはポートが使用されていることがわかっている場合(上記を参照)、そのポートでフィルタリングできます。


キャプチャフィルタの作成については、pcap-filter man pageを参照してください。

+0

ありがとうございます。キャプチャフィルタ 'host 'を使用している場合、そのIP宛てのパケットのみをキャプチャでき、他のすべてのパケットは無視されます。 –

関連する問題