Não é possível ver chamadas VOIP no Wireshark 2.0.0

Question

Recebi um dump pcap de um site, executando o Cisco JTAPI, que é o tráfego de VOIP que preciso analisar. Eu uso o analisador de chamadas VOIP do Wireshark através do menu:

As conversas são exibidas bem no Wireshark v1.10.8, mas quando eu atualizei para o Wireshark v2.0.0, nenhuma conversa é mostrada para o mesmo arquivo pcap.

Existe um bug no WS 2.0.0? Ou eu sou o bug? (como de costume xD)

PS: Eu infelizmente não consigo compartilhar o arquivo pcap, pois são dados confidenciais do cliente.

    

Answer 1

Se a captura não tiver iniciado antes da sessão de VoIP, o wireshark não a detectará. Solução alternativa: selecione "Tentar decodificar o RTP fora das conversas" (em Preferências - > Protocolos - > RTP)