Dotaz: Wireshark TZSP format

[faha]

Ahoj,

mam ulozeno nekolik souboru ve formatu pcap, jde o vystupy z tcpdumpu, na ktery je zasilan provoz ze snifferu Mikrotika, vse bezelo, soubory narustaji.

Narazil jsem ted ovsem na problem, ze po otevreni pcap filu ve Wiresharku je videt pouze komunikace mezi tcpdump stroje a routerem na kterem bezi sniffer a to ve formatu tzsp.

Vedel by nekdo jak vysekat z toho puvodni komunikaci? Respektive jak se zbavit te hlavicky tzsp?

Diky F.

Odpovědi

[kuku.mp3]

Pokud ti vadi, ze WireShark zobrazuje traffic jako TZSP, tak TZSP disabluj mezi protokoly. Naviguj do Analyze -> Enabled Protocols... (Shitf+Ctrl+E) a v seznamu odskrtni TZSP.

Snad jsem pochopil dotaz spravne

kuku.mp3

[faha]

diky, spise mi vadi, ze se wiresharek nedokaze podivat do toho TZSP, idealne bych rad subdal tu hlavicku tzsp uplne pryc aby mi zustal pouze cisty obsah, jako kdyz chytam data primo tcpdump a nikoliv zasilam z mikrotiku sniff toolu