Если вы снифаете сетевой интерфейс, к которому подключен телефон, то все нормально. SIP пакеты в начале сессии, показывают какие порты работают, и организуют двунаправленный обмен по RTP. от телефона до сервера, и наоборот.
Тип данных: ITU-T G.729 (18 или 0x12) - звуковой канал. кусочками по 20 байтиков.
и так какие у вас еще вопросы ?

как узнаем что тип данных RTP?
Тип данных: ITU-T G.729 (18 или 0x12) - звуковой канал -так?

а в составе UDP не могут быть такие же данные, но означать другое?

Могут. RTP может использовать совершенно любой порт, в спецификации не оговорено. При установке соединения используется SIP протокол, там если я не ошибаюсь, устройства договариваются об используемом порте.

это предопределено тем, что в начале идет установка SIP сессии по TCP. Там и указывается какие типы данных будут передаваться в RTP в дальнейшем.


пейлоадом UDP может быть все что угодно, в том числе и данные, похожие на RTP. RTP По сути протокол уже пятого уровня ISO/OSI.

вывод - в данном пакете UDP никак не видно что содержится RTP внутри. Что там будет RTP- договорились в сессии SIP. Правильно понял? По крайней мере, если запустить сниффер в середине разговора, когда данных SIP нет уже- он и не распознает пакеты UDP как RTP.

Да, кроме того может быть так, что в RTP заранее известно, что будет предаваться, но не относительно к SIP.

тогда такой вопрос- как я могу определить, что пошли данные RTP? Если все пакеты смотреть на предмет UDP, то в сессии SIP тоже код 11 проходит, т.е. пэйлоад для IP будет UDP. Короче, они все UDP.

так смотрите заголовок RTP, первые байты - их уже достаточно чтобы определить что пошел голосовой трафик (Поле PayloadType=0x12) и размер кадра всего.

а размер кадра- какой байт именно? И при таких условиях определения случайностей не будет? Т.е. если Поле PayloadType=0x12 то это точно RTP? в других пэйлоудах не может быть? т.е. в протоколе SIP на этом месте не может быть 0x12. А если у меня G.711 ??? или ещё что ?

Полное непонимание основ . Предварительно назначается конкретный UDP порт для RTP и любые UDP фреймы с номером этого конкретного порта это уже RTP и разбираются по правилам RTP а не вообще всех возможных протоколов. Точка.

Метценгерштейн не принято использовать одновременно один порт для нескольких программ! Вам что 2^16 портов мало. У каждой программы определеный набор используемых портов.

Да, запутался я с основами. только сейчас начал разбираться. Сейчас все понятно стало. Всем спасибо. Вопросов больше нет.