【发布时间】：2010-12-06 00:46:12
【问题描述】：
是否可以通过简单嗅探相邻节点上的流量来检测 H.323 连接（电话呼叫）是否正常？
【问题讨论】：
标签： networking protocols voip sniffing h.323
【发布时间】：2010-12-06 00:46:12
【问题描述】：
最有效的方法似乎是嗅探到 1719（RAS）和 1720（H.225 信令）端口的所有 TCP 流量。你很有可能收到信号。其他方法要困难得多。
其他选择：
- 从一开始就使用 TPKT 流量检查新的 TCP 连接。
- 如果标头良好（需要检查 4 个字节）并且 PDU 的大小似乎合理，则需要将其解码为 H.225 信令 (ASN1)，这不是那么简单且相对资源消耗操作。
您可能面临的最糟糕的事情是受信号保护的 H.235 安全性。在这种情况下，几乎没有什么可以帮助您；）。
【讨论】：
-
从一开始就检查新的 TCP 连接与 TPKT 流量。 请问为什么我们要检查与 TPKT 的连接？ TPKT和H.323有什么关系？谢谢你
-
由于问题已经很老了，我从那个时候切换了几次域，我不能保证这仍然有效，但是当时 Q.931 信令通道是通过 H.225 传输的，而 H.225 又使用 TPKT 进行信令消息（从 Q.931 SETUP 开始）。
如果您只捕获 1719（RAS）和 1720（H.225 信令），如果存在动态协商的 H.245 会话，您将错过 H.245。
我建议您捕获呼叫者/呼叫者/网关守卫之间的所有 TCP 会话和 UDP 1719 会话。
【讨论】：