0
問題很簡單,請看標題。 我到處尋找,仍然找不到答案。wireshark是否支持piggybacked gtpv2消息?
(我可以看到P-位(搭載位)被設置在包中的字節幀, Wireshark的不不表明該位在包詳情幀設置和它不是解碼捎帶的消息)
我使用的是版本1.3.0-FD7-SVN-322,必須提到,我不容易安裝最新版本,並根據公司政策進行嘗試。
問題很簡單,請看標題。 我到處尋找,仍然找不到答案。wireshark是否支持piggybacked gtpv2消息?
(我可以看到P-位(搭載位)被設置在包中的字節幀, Wireshark的不不表明該位在包詳情幀設置和它不是解碼捎帶的消息)
我使用的是版本1.3.0-FD7-SVN-322,必須提到,我不容易安裝最新版本,並根據公司政策進行嘗試。
Wireshark 1.5.0版引入了對piggyback標誌的支持,請參閱https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5033。
而且這個主題上有一些非常近期的錯誤修正,我無法解決bugzilla條目。
bash-3.2$ svn log epan/dissectors/packet-gtpv2.c
------------------------------------------------------------------------
r41029 | etxrab | 2012-02-14 21:23:02 +0100 (Tue, 14 Feb 2012) | 2 lines
From David Wei:
Fix handling of piggybacked messages.
------------------------------------------------------------------------
r41019 | etxrab | 2012-02-13 23:22:29 +0100 (Mon, 13 Feb 2012) | 1 line
Handle piggybacked messages.
也許你應該問你的管理是否有新版本的Wireshark或者 - 更好 - 直接從它的svn的編譯。我檢出的代碼比當前的開發版本(1.7.0)更新。
如果您在這裏以pcap格式導出併發布您的數據包,我可以使用實際的Wireshark版本爲您測試它。
謝謝,我試過wireshark的更高版本,它確實工作。 – theAlse 2012-03-05 11:25:04