RedBack ​

RedBack Smartedge pcap 格式 ​

RedBack Smartedge 是一种 Edge Subscriber Terminating 路由器。它围绕基于 powerpc 的 NetBSD 和智能包转发行卡设计。从 NetBSD 看，这些行卡表现为可以对其执行 tcpdump 的接口。由于行卡会自行进行包转发，因此只能看到发往或源自称为 XCRP 的 Route Processor 的流量。通常会看到 Radius、ARP、PPPoE、L2TP Tunnel/Session Setup/Drop、Routing Protocols。

其包处理基于 circuits，RedBack 通过有关协议和 circuit 信息的附加信息扩展了 pcap 格式。行卡能够自行进行 Ethernet 封装/解封装，因此有些包是纯 IP，有些包则是 Ethernet 封装的，等等。

关于此格式的知识基本上是通过对 SEOS 上 tcpdump 输出进行逆向工程获得的。它并不完整，并且存在一些看起来像是提供商专有的消息，因此无法正确显示。

wireshark 加载器已使用 SEOS 2.6.5.2、4.0.7.0 和 4.0.7.1 进行测试。

Imported from https://wiki.wireshark.org/RedBack on 2020-08-11 23:23:51 UTC

相关 Wireshark Wiki 页面 ​

• Wireshark Wiki 首页Home · 入门与使用