Исходное сообщение
"tcpdump для sip" Отправлено Fazatron, 17-Фев-15 16:01
>> более свежие версии так же отображают! у меня например версия 4.5.1 а >> вывод такой же сжатый(( > в смысле tcpdump (4.5.1) ? > надобно еще попытаться пройтись по трафику wireshark`om, вapиaнтов не много: >  - завернуть трафик с железки непосредственно >  - M(H)ITM - в смысле, хост по середине > вопрос риторический - эта возня с работой связана ? Да, с работой( ну приходится рожать pcap через веб-интерфейс, и шарком читать только так, но почему в tcpdump не предусмотрели что порты могут отличатся от 5060? ((