2012-03-02 41 views
0

問題很簡單,請看標題。 我到處尋找,仍然找不到答案。wireshark是否支持piggybacked gtpv2消息?

(我可以看到P-位(搭載位)被設置在包中的字節幀, Wireshark的不表明該位在包詳情幀設置和它不是解碼捎帶的消息)

我使用的是版本1.3.0-FD7-SVN-322,必須提到,我不容易安裝最新版本,並根據公司政策進行嘗試。

回答

0

Wireshark 1.5.0版引入了對piggyback標誌的支持,請參閱https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5033

而且這個主題上有一些非常近期的錯誤修正,我無法解決bugzilla條目。

bash-3.2$ svn log epan/dissectors/packet-gtpv2.c 
------------------------------------------------------------------------ 
r41029 | etxrab | 2012-02-14 21:23:02 +0100 (Tue, 14 Feb 2012) | 2 lines 

From David Wei: 
Fix handling of piggybacked messages. 
------------------------------------------------------------------------ 
r41019 | etxrab | 2012-02-13 23:22:29 +0100 (Mon, 13 Feb 2012) | 1 line 

Handle piggybacked messages. 

也許你應該問你的管理是否有新版本的Wireshark或者 - 更好 - 直接從它的svn的編譯。我檢出的代碼比當前的開發版本(1.7.0)更新。

如果您在這裏以pcap格式導出併發布您的數據包,我可以使用實際的Wireshark版本爲您測試它。

+0

謝謝,我試過wireshark的更高版本,它確實工作。 – theAlse 2012-03-05 11:25:04