где в кадре eternet указан тип протокола RTP? Опции

[Метценгерштейн]

http://c2n.me/iMcFvM
интересует, как wireshark догадался, что загрузка UDP пакета- это RTP?
И где есть перечень всех маркеров, указывающих на тип протокола?
Типа как в IP, если значение 17, значит это UDP.


весь инет уже перерыл, ответа на такой простой вопрос так и не нашел ((

[WitFed]

Я лет 5 назад имел дело с цветастой книжкой "...в подлиннике", там все пакеты были отлично описаны, но по .djvu на торрентах Гугель доси не умеет шарить
По исходникам Линукс и Eth-библиотек можно полазить, у снифферов бывают красивые GUI со всеми вариантами потрохов пакетов, ну и RFC протокольные должны содержать всё нужное железно ! Хотя и муторно

[Метценгерштейн]

т.е. вопрос, что я задал- он как минимум, не такой простой )
а что за книжка-то? Ссылку не найдете?

[SlavaV]

по портам

[Метценгерштейн]

уверены, что по портам?
А не 0х80 говорит ему, что протокол RTP? Порты ведь любые могут быть.

[SlavaV]

source port может быть любым, а destination port как раз говорит о приложении в каждом RFC это прописано

[doom13]

уверены, что по портам?
А не 0х80 говорит ему, что протокол RTP? Порты ведь любые могут быть.

Согласно описанию в Вики, так оно и есть (с протоколом не работал).

source port может быть любым, а destination port как раз говорит о приложении в каждом RFC это прописано

Тут вот порты совсем другие.

[psL]

в сниффере производится разбор по формату пакета (сигнатуре), если разбор удается - считают, что пакет соответствующего типа.

[Метценгерштейн]

а где в байтах эта сигнатура? Можете на картинке указать?

[gosha-z]

Читать!

[psL]

а где в байтах эта сигнатура? Можете на картинке указать?

сигнатурой является формат пакета: если пакет разбирается - RTP, если не разбирается другой протокол.