CUI でRTPパケットのみ取得

質問

wiresharkで長期間RTPパケットを取得したいのですが方法はないでしょうか？

現状はコマンドプロンプトより
tshark -f "RTP"
でキャプチャフィルターを利用してRTPパケットのみを取得したいのですが取得できません。

なので
tshark -f "udp port >= 5000"
とやってみたのですがそれでも無理でした。

調査するとtcpdumpと同じ構文のようですがこのような方法は無理なようですね。

どうにかしてRTPパケットのみを取得することができないでしょうか？

現状使用しているwiresharkのversionは0.99.7です。
端末OSはwindowsXP professional SP2です。

回答No.2

kmrt · ベストアンサー

RTPパケットのキャプチャだけよいのであれば

tshark.exe -f "udp port 50000"

で、UDP50000のみのキャプチャを行います
ただ、私が試した環境ではSIPデータをキャプチャしないと
RTPパケットと認識されずに単にUDPのデータとしてキャプチャされましたので下記のように若干データ増えますがSIPパケットも取得しました

tshark.exe -f "udp port 50000 or tcp port 5060"

お礼

udpは1portずつ指定してあげないといけないようですね。
ありがとうございました。

回答No.1

celtis

GUI版でも-fは使えませんか？
tshark -Rでディスプレイフィルタを指定してみたらどうですか？
最新版の1.02ではどうでしょうか？

Windows版ではありませんが、rtpbreakというRTP専用の分析ツールがあるみたいですね。
http://www.darknet.org.uk/2008/05/rtpbreak-13a-released-rtp-analysis-and-hacking/

お礼

ありがとうございます。
試してみます。