Системный Администратор | Sysadmin Windows & Linux Server. Настройка Сети, ПК и Железа. IT Уроки для Сисадмина: Безопасность, Софт и Техподдержка (Helpdesk). Компьютерная помощь.
IT и технологии · 17 сентября 2026 г.
🔥 Продвинутые Wireshark-фильтры для VoIP/SIP/RTP
🔥 Продвинутые Wireshark-фильтры для VoIP/SIP/RTP Если работаешь с телефонией, WebRTC, SIP-трафиком или качеством голоса - эти фильтры незаменимы. 📞 1. SIP-сигнализация ⚫️ sip Показать весь SIP-трафик. ⚫️ sip.Method == "INVITE" Начало звонка. ⚫️ sip.Method == "REGISTER" Регистрация телефонов. ⚫️ sip.Status-Code >= 400 Ошибки SIP (4xx, 5xx, 6xx). ⚫️ sip.Authorization Попытки авторизации — полезно при анализе взломов. ⚫️ sip.CSeq.method == "BYE" Завершение вызова. ⚫️ sip.To.user == "1001" Вызовы к абоненту 1001. 🎤 2. RTP - потоковая передача голоса ⚫️ rtp Показать весь RTP-трафик. ⚫️ rtp.marker == 1 Начало речевых пакетов. ⚫️ rtp.ssrc == 0x12345678 Выбор конкретного голосового потока. ⚫️ rtp.seq < 1000 Начальная часть RTP-потока. ⚫️ udp.port == 5004 Стандартный RTP порт. ⚠️ 3. Потери пакетов, джиттер, рассинхрон Эта часть критична для диагностики “роботизированного” голоса, пауз и обрывов. ⚫️ rtp.analysis.lost_packet Показать потерянные RTP-пакеты. ⚫️ rtp.analysis.jitter > 30 Высокий джиттер (>30 мс). ⚫️ rtp.time_delta > 0.1 Межпакетные задержки >100 мс. ⚫️ rtp.seq_too_large_delta Большие скачки номеров последовательности. ⚫️ udp.length < 180 Аномально маленькие голосовые пакеты. 🔒 4. SRTP - защищённый голос ⚫️ srtp Показать SRTP-трафик. ⚫️ srtp.error Ошибки расшифровки/валидации. ⚫️ srtp.payload.size > 200 Нетипично большие SRTP-фреймы. 📡 5. WebRTC / VoIP через браузер ⚫️ stun STUN-трафик (установление медиа-канала). ⚫️ stun.type == 0x0001 STUN Binding Request. ⚫️ turn TURN-трафик через relay (важно для NAT). ⚫️ webrtc-datachannel WebRTC data channel. ⚫️ udp.port >= 10000 and udp.port <= 20000 Типичный диапазон WebRTC RTP/RTCP. 🎧 6. Полный разбор качества разговора ⚫️ rtcp Показать RTCP-пакеты (метрики качества). ⚫️ rtcp.ssrc == 0x12345678 Анализ качества конкретного RTP-потока. ⚫️ rtcp.packet_type == 200 Sender Report. ⚫️ rtcp.packet_type == 201 Receiver Report (потери, джиттер). ⚫️ rtcp.xr Расширенные отчёты (MOS, RTT, дисперсия джиттера). 📞 7. Поиск попыток взлома SIP ⚫️ sip.Method == "OPTIONS" Сканы SIP-серверов. ⚫️ sip.Authorization Брутфорс логинов. ⚫️ sip.Contact contains "sip:" Аномальные SIP-контакты. ⚫️ sip.to.host != sip.from.host Антиспуфинг SIP. 👉 @i_odmin