Исходное сообщение
"tcpdump для sip" Отправлено fail, 16-Фев-15 18:10
> Добрый день! И вам добрый час. > но вот в чем проблема, когда порт источника и назначения нестандартный и > отличается от 5060, выглядит он вот так: > 17:14:34.025921 IP (tos 0x60, ttl 64, id 0, offset 0, flags [DF], > proto UDP (17), length 859) >     90.107.249.222.5468 > 90.107.248.2.1442: UDP, length 831 > 17:14:34.080314 IP (tos 0x0, ttl 63, id 12718, offset 0, flags [none], > proto UDP (17), length 412) >     90.107.248.2.1442 > 90.107.249.222.5468: UDP, length 384 > 17:14:34.087907 IP (tos 0x0, ttl 63, id 12719, offset 0, flags [none], > proto UDP (17), length 495) По сущecтвy: настройте полный вывод в tcpdump`e и/или wireshark`e, а то знаете ли гадать - не перегадать, что в этих октетах length 859 <<<<<<<<<< и length 495 <<<<<<<<<< > как то можно его как то настроить, чтобы вывод был правильный как > в примере вверху? имо, соответствующие рук-во к анализатору трафика Попытайтесь проанализировать с помощью wireshark`oм - вроде его парсер SIP`a должен проработать . P.S.: Вceвышний милoвaл плотно пеpeceкатьcя с этой бинapно-текстовой хренью (SIP) эмуляции каналов на пакетах