Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Content imported from a Scroll Translations translation file.
Sv translation
languageen

Filters

Simply filtering for a particular SIP host, for example all traffic from and to a PBX, could be achieved using the following filter:

Translations Ignore


Code Block
titleFilter a specific host
host 192.168.2.25




If several trunks are present, it may be necessary to filter all SIP packets. This cannot be done reliably by capturing only port 5060 - this will miss extremely large SIP messages (in particular INVITE) in some setups - the UDP packet may be fragmented, and some of the message will be missing.

Translations Ignore


Code Block
titleFilter all SIP packets
port 5060 or ip[6:2] & 0x1fff != 0



Howto: create a wireshark rotating dump file with a fixed size

This can be useful, to create wireshark traces on a machine where a problem is being analysed, but the trace must be left running for a long time.

This command specifies the interface to use (-i), includes a capture filter (-f), and limits the number of files to 10, and the file size to 100000KB.

Translations Ignore


Code Block
"C:\Program Files\Wireshark\dumpcap" -i 1 -f "host 192.168.2.25" -b files:10 -b filesize:100000 -w hosttrace.cap




Sv translation
languagede

Filter

Eine einfache Filterung für einen bestimmten SIP-Host, z. B. den gesamten Verkehr von und zu einer Telefonanlage, könnte mit dem folgenden Filter erreicht werden:

Translations Ignore


Code Block
titleFilter a specific host
host 192.168.2.25



Wenn mehrere Trunks vorhanden sind, kann es notwendig sein, alle SIP-Pakete zu filtern. Dies kann nicht zuverlässig geschehen, wenn nur Port 5060 erfasst wird. - Dies wird in einigen Setups extrem große SIP-Nachrichten (insbesondere INVITE) übersehen. - das UDP-Paket kann fragmentiert sein, und ein Teil der Nachricht wird fehlen.

Translations Ignore


Code Block
titleFilter all SIP packets
port 5060 or ip[6:2] & 0x1fff != 0



Howto: Erstellen einer rotierenden Wireshark-Dumpdatei mit fester Größe

Dies kann nützlich sein, um Wireshark-Traces auf einer Maschine zu erstellen, auf der ein Problem analysiert wird, aber der Trace muss für eine lange Zeit laufen gelassen werden.

Dieser Befehl gibt die zu verwendende Schnittstelle an (-i), enthält einen Erfassungsfilter (-f) und begrenzt die Anzahl der Dateien auf 10 und die Dateigröße auf 100000KB.

Translations Ignore


Code Block
"C:\Program Files\Wireshark\dumpcap" -i 1 -f "host 192.168.2.25" -b files:10 -b filesize:100000 -w hosttrace.cap






Sv translation
languagefr

Filtres

Un simple filtrage pour un hôte SIP particulier, par exemple tout le trafic en provenance et à destination d'un PBX, pourrait être réalisé en utilisant le filtre suivant :

Translations Ignore


Code Block
titleFiltrer un hôte spécifique
host 192.168.2.25




Si plusieurs troncs sont présents, il peut être nécessaire de filtrer tous les paquets SIP. Cela ne peut pas être fait de manière fiable en ne capturant que le port 5060 - dans certaines configurations, cela manquera des messages SIP extrêmement importants (en particulier INVITE) - le paquet UDP peut être fragmenté, et une partie du message sera manquante.

Translations Ignore


Code Block
titleFiltrer tous les paquets SIP
port 5060 or ip[6:2] & 0x1fff != 0



Comment créer un fichier de vidage rotatif à taille fixe

Cela peut être utile, pour créer des traces de fil de fer sur une machine où un problème est analysé, mais la trace doit être laissée en marche pendant une longue période.

Cela peut être utile, pour créer des traces de fil de fer sur une machine où un problème est analysé, mais la trace doit être laissée en marche pendant une longue période.

Translations Ignore


Code Block
"C:\Program Files\Wireshark\dumpcap" -i 1 -f "host 192.168.2.25" -b files:10 -b filesize:100000 -w hosttrace.cap