Wireshark не распознает потоки RTMP

Question

Я нашел в Интернете несколько образцов при отслеживании RTMP (протокол обмена сообщениями в реальном времени) с Wireshark, но это не работает для меня. Все пакеты RTMPT, предоставляемые в качестве основного пакета TCP, как это:

149 14.324999 85.115.xxx.xxx 192.168.1.20 TCP macromedia-fcs > 54557 [ACK] Seq=1 Ack=1452 Win=69 Len=0 

Я использую Wireshark 1.2.8 со всеми протоколами, установленных на Windows Vista.

Что я могу сделать, чтобы исправить это?

Thx!

Answer 1

WireShark полагается на несколько эвристик, чтобы решить, как декодировать поток. Один из них - номер порта.

Первый элемент для проверки: есть ли RTMP, используя стандартный порт 1935 в этом захвате? Если нет, сообщите WireShark, как его декодировать (см. Последний шаг ниже).

Второй пункт для проверки: поворот на эвристических → Edit Preferences → → протоколы TCP → Попробуйте эвристические суб-диссекторы первые.

Если все остальное терпит неудачу, перебор: правой кнопкой мыши один из пакетов → Decode As ... → RTMP.