今日のtshark

フラグメントしたUDPパケットがIP Fragmentとしか表示されなかった(本当はDNSのパケット)のでやり方を調べてた。
オプションに -o "ip.defragment: FALSE" を指定するとIP Fragmentパケットをreassembleしないことがわかったのでメモしておく。

# tshark -nnVo "ip.defragment: FALSE" -r fragment.pcap > fragment.txt