networking - 使用 bultin dissector 解码数据包数据

Question

我有一个完全遵循 ipv6 标头格式并封装在 udp 中进行传输的协议。有没有办法让wireshark将udp数据解码为ip数据包？

Answer 1

有一个称为“Teredo Tunneling”（见）的协议，它在 UDP 数据包中封装/隧道化 IPV6（使用 UDP 端口 3544）。

如果您捕获的是在会话一端使用 UDP 端口 3544 的 UDP 会话，那么 Wireshark 应自动将会话识别为 Teredo（即 IPV6 over UDP）并正确解码 UDP 数据中的 IPV6 有效负载。

如果您的捕获使用不同的 UDP 端口，请执行以下操作以指定将特定 UDP 会话解码为 Teredo：

1. 右键单击要解码为 Teredo 的 UDP 帧。

2. 在右键菜单中选择“解码为”。

3. 在“解码为”弹出窗口中选择“传输”选项卡。

4. 在右侧的“解码为”列中选择 Teredo。

5. 单击“确定”。