pcap döküm dosyalarını tcpdump kaynağından birleştirme hatası

Question

Birleştirmeye çalıştığım birkaç yakalama dosyası var. Birleştirme dosyaları linux sunucularından (hem Ubuntu hem de Centos), Macbook Pro'dan ve bir Windows makinesinden. Hepsi mac dökümün dışında iyi oynuyorlar. Ben mac dosyaları birleştirmeye çalıştığınızda

Ama bu hatayı alıyorum: Belirli paket baktı

"mergecap: Record 222 of "scenario_4_mbp.pcap" has an interface ID which does not match any IDB in its file."

ve bir Dropbox LAN senkron Keşif Protokolü olduğunu. Benim amaçlarım için bile umurumda değil, ve sadece filtrelemek isterim ama filtreyi düzeltemiyorum.

Birlikte filtrelemek için çalıştı:

ip.proto != db-lsp-disc 
ip.proto not db-lsp-disc 

ama bir hata alıyorum ve hiçbir şey süzülür.

Görüntüleme filtresi uygulayabildiğimi varsayarak, dosyayı dropbox paketlerini nasıl kaydederim? Ve sonuçta, bu benim birleştirme sorunumu çözecek mi?

Answer 1

I can read and open the file just fine with Wireshark, but I cannot merge it with the other files from the scenario.

O zaman bu muhtemelen bir mergecap dosyasında bir hatadır. Lütfen the Wireshark Bugzilla adresinden bir hata yapın ve mümkünse, hatayı gösteren hata yakalama dosyalarına ekleyin.

Answer 2

Aynı sorun var ve benim durumumdaki hatalı dosya da bir MacOS makinesinde tcpdump ile oluşturuldu.

Wireshark'daki sorunlu dosyayı açarak sorunu çözebiliyordum, daha sonra "Farklı Kaydet" i yeni bir .pcapng dosyasına dönüştürüyordu, ardından tekrar çalışan dosyayı değiştirerek mergecap çalıştırılıyordu. yeni oluşturulan kopya.

Düzenli bir .pcap dosyası olarak kaydetme de çalışıyor gibi görünüyordu, ancak dosyada (arayüz adları, en azından) düzenli .pcap'ın çıkardığı yorumlar var.