2015-04-08

victor_sudakov: (Default)
2015-04-08 03:15 pm

wireshark "decode as" на много портов сразу

Понадобилось декодировать множество RTP потоков на динамических портах. К сожалению менюшка "Decode as..." действует только на 1 порт (или пару портов). Надоело применять декодер руками десятки раз, автоматизировал процесс

jot 5000 2000 | awk '{print "decode_as_entry: udp.port," $1 ",(none),RTP"}' \
  >> ~/.wireshark/decode_as_entries


Потом удалю, когда закончится эта работа.