WireShark TDMoE PRI дебаг

Всем привет. Вот захотелось (жизнь заставила) увидеть, всё что бегает по Е1, но продебажить, стрейсить, вытащить голос из потока данных, не представляю как. WireShark из дампа между шлюзом Е1, который для Астериска как бы потоковая плата через dahdi зацеплено по ethernet к asterisk, видно только, что это TDMoE, а дальше нет анализа или поиска какого-нибудь. Подскажите, чем такой дамп или плагином каким-то для WireShark можно рассмотреть.

Пробовал такую штуку wanpipemon -i enp3s0 -pcap -pcap_file /root/isdn.pcap -prot ISDN -full -systime -c trd

Using custom pcap_prot=177 Ioctl: : Operation not supported

Но кажется она только карточек сангома подходит и именно с них дамп снимает.

спросил Oct 7 '16

EXA
61 ● 6 ● 7

обновил Oct 7 '16

Можно взять наш Alvis.

У нас есть необходимый плагин для Wireshark, статья

Там про SS7, но работает аналогично и для ISDN PRI :)

ссылка удалить спам редактировать

ответил Oct 9 '16

Zavr2008

2886 ● 11 ● 9 ● 40
http://mh.otx.ru/

Надо плагин tdmoe для wireshark.

Но его, скорее всего, нет.

Смотрите в row как текстовые пакеты, там, вроде, несжато и не зашифровано.

ссылка удалить спам редактировать

ответил Oct 7 '16

meral

23347 ● 24 ● 20 ● 177
http://pro-sip.net/

Comments

Не понял вас, как смотреть ROW, обычно я делал Flow tcp(udp) и там можо было смотреть, а тут не TCP и не UDP, так не сделать Вот пример Data 55:55:55:55:55:55:55:55:55:55:55:55:55:55:55:55:d5:d5:d5:d5:d5:d5:d5:d5:15:6e:63:65:71:d0:cd:f0:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:d0:dd:d1:d1:d4:56:d5:d5:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:f9:f9:f9:f9:f9:f9:f9:f9:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:ff:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5:d5

Давно читал книгу по сигнализации ISDN и ОКС7, там всё байтами передаются все параметры, каждый в своём месте, текста нет.

EXA (Oct 7 '16)edit

я не помню как там. Смотрите IP пакеты. если нет текста, то берете libpri и на основе нее пишете парсер.

meral (Oct 7 '16)edit

Хорошего обо мне мнения ))). Но идея верная. И почему вот только одному мне нужно это и нет решения готового в интернете. Странно это всё.

EXA (Oct 8 '16)edit

ну так дебажте сразу астериском. у него тоже при дебаг есть

meral (Oct 8 '16)edit

WireShark TDMoE PRI дебаг

2 Ответа

Comments

Ваш ответ

Закладки и информация

Статистика

Похожие вопросы: