SIP 패킷 분석 툴 - WireShark(와이어샤크) 사용법

 

 

제목 : 와이어샤크에서 sip call flow 를 그림으로 보는 방법

 

 

 

소스 :

sip 패킷을 준비하고 (.pcap 파일 등)

 

1. 와이서 샤크 실행 후, 메뉴 > File > open 에서 위 패킷파일 open

 

 

2. 메뉴 > Telephony > VoIP Calls 선택

 

 

 

3. 원하는 라인 선택 후 ( 여러 라인 확인시, ctrl 키 + 마우스 왼쪽 )

 

 

  

4. 해당 창 하단에 [Flow Sequence] 버튼 클릭

 

 

 

 

 

 

 

내용 :

 

SIP debug on 으로 실제 sip cli 로그를 분석해도 되지만, 너무 복잡하고 제대로 찾기 어려워서 찾게된 프로그램 및 flow 보기 기능 찾아봄

 

와이어샤크라는 프로그램으로 하니 위와 같이 call flow를 보여주니 편함.

support.yeastar.com/hc/en-us/articles/360007606533-How-to-Analyze-SIP-Calls-in-Wireshark

(이미지는 아래 출처 링크의 이미지입니다.)

 

동일한 기능으로 sipworkbench 프로그램이 있는데, 정확한 기능을 찾기 어려움(call-ID 베이스라...)

다운로드 : www.sipworkbench.com/

 

 

 

 

예제 소스 파일 :

 

 출처 : support.yeastar.com/hc/en-us/articles/360007606533-How-to-Analyze-SIP-Calls-in-Wireshark