2011-10-07 今日のtshark フラグメントしたUDPパケットがIP Fragmentとしか表示されなかった(本当はDNSのパケット)のでやり方を調べてた。 オプションに -o "ip.defragment: FALSE" を指定するとIP Fragmentパケットをreassembleしないことがわかったのでメモしておく。 # tshark -nnVo "ip.defragment: FALSE" -r fragment.pcap > fragment.txt