パケットキャプチャ(Wireshark tcpdump) パケット送信(Ostinato) 関連メモ

memo.md

パケットキャプチャ(Wireshark tcpdump) パケット送信(Ostinato) 関連メモ

Wiresharkで使うフィルタ

IPでフィルタ

ip.addr == 192.168.0.1

送信元IPでフィルタ

ip.src == 192.168.0.1

宛先IPでフィルタ

ip.dst == 192.168.0.1

ポート番号でフィルタ

tcp.port == 192.168.0.1

特定のデータを持つパケットをフィルタ

data matches "hogehoge"

特定のプロトコルだけ表示

• arpだけ表示

arp

• rtp以外を表示

!rtp

Linuxでパケットキャプチャする

tcpdumpを利用する

tcpdump でキャプチャしたファイルを WireShark で解析

• 抜粋元：tcpdump でキャプチャしたファイルを WireShark で解析 | bluegold

tcpdump -n -i en0 -s 0 -w dumpfile.cap [filter]

パケットを送信する

Wiresharkでキャプチャしたパケットを編集し送信

• 抜粋元：Wiresharkでキャプチャしたパケットを編集し送信 - Ostinato

修正した時は多分チェックサムとかも変更合わせて変更されていることも確認する。うまく送信できない場合がある。