我从一个运行 Cisco JTAPI 的站点收到了 pcap 转储，我需要分析该站点的 VOIP 流量。我通过菜单使用 Wireshark 的 VOIP 呼叫分析器：
对话在 Wireshark v1.10.8 中显示正常，但当我升级到 Wireshark v2.0.0 时，同一个 pcap 文件没有显示对话。
WS 2.0.0 中是否存在错误？或者我才是错误？（一如既往 xD）
附言：遗憾的是我无法共享 pcap 文件，因为它是敏感的客户端数据。
答案1
如果在 VoIP 会话之前未开始捕获，则 wireshark 将无法检测到它。解决方法：选择“尝试在对话之外解码 RTP”（从“首选项”->“协议”->“RTP”）