http://c2n.me/iMcFvM
интересует, как wireshark догадался, что загрузка UDP пакета- это RTP?
И где есть перечень всех маркеров, указывающих на тип протокола?
Типа как в IP, если значение 17, значит это UDP.


весь инет уже перерыл, ответа на такой простой вопрос так и не нашел ((

Я лет 5 назад имел дело с цветастой книжкой "...в подлиннике", там все пакеты были отлично описаны, но по .djvu на торрентах Гугель доси не умеет шарить
По исходникам Линукс и Eth-библиотек можно полазить, у снифферов бывают красивые GUI со всеми вариантами потрохов пакетов, ну и RFC протокольные должны содержать всё нужное железно ! Хотя и муторно

т.е. вопрос, что я задал- он как минимум, не такой простой )
а что за книжка-то? Ссылку не найдете?

по портам

уверены, что по портам?
А не 0х80 говорит ему, что протокол RTP? Порты ведь любые могут быть.

source port может быть любым, а destination port как раз говорит о приложении в каждом RFC это прописано

Согласно описанию в Вики, так оно и есть (с протоколом не работал).


Тут вот порты совсем другие.

в сниффере производится разбор по формату пакета (сигнатуре), если разбор удается - считают, что пакет соответствующего типа.

а где в байтах эта сигнатура? Можете на картинке указать?

Читать!

сигнатурой является формат пакета: если пакет разбирается - RTP, если не разбирается другой протокол.