Skip to content
Wireshark Wiki 中文翻译整理专题首页原始页面

RSIP

Realm Specific IP (RSIP) 旨在作为 Network Address Translation (NAT) / Network Address Port Translation (NAPT) 的替代方案,以保持数据包的端到端完整性。

历史

XXX - 添加 RSIP 历史的简要说明

协议依赖

  • TCP:RSIP 使用 TCP 或 UDP 作为其传输协议。RSIP 流量的知名 TCP/UDP 端口是 4555。

示例流量

XXX - 在此处添加该协议的示例解码流量(纯文本或 Wireshark 截图)。

Wireshark

RSIP dissector 目前以增强补丁的形式存在。

首选项设置

(XXX 添加影响 RSIP 解剖方式的首选项设置链接)。

示例捕获文件

XXX - 向 SampleCaptures 页面添加一个简单的示例捕获文件,并从此处链接(见下文)。保持此文件简短;也建议将其 gzip 压缩以进一步减小体积,因为 Wireshark 可以自动打开 gzip 压缩文件。

  • SampleCaptures/RSIP.pcap

显示过滤器

完整的 RSIP 显示过滤器字段列表可在显示过滤器参考中找到

仅显示基于 RSIP 的流量:

 rsip

捕获过滤器

如果 RSIP 协议将使用任意端口,捕获时不能直接过滤 RSIP 协议。不过,RSIP 流量通常会往返于端口 4555 TCP/UDP,因此可以按该端口进行过滤。

仅捕获默认端口(4555)上的 RSIP 流量:

 port 4555

外部链接

  • RFC 3102Realm Specific IP: Framework -- 通用框架

  • RFC 3103Realm Specific IP: Protocol Specification -- 协议定义

  • RFC 3104RSIP Support for End-to-end IPsec -- 处理 IP Security 的机制

讨论

Imported from https://wiki.wireshark.org/RSIP on 2020-08-11 23:24:08 UTC

相关 Wireshark Wiki 页面

网络分析技术档案