wireshark分析rtmp包出现unknown问题

在windows上用wireshark抓rtmp包&＃xff0c;当时是有video data数据的&＃xff0c;但是保存为.pcap文件后再打开video data就变成了unknown。

所以unknown的一个规律触发点就是.pcap文件格式可能影响。

解决方案是&＃xff1a;wireshark保存为.pcapng文件。

tcpdump在linux抓rtmp包后无论保存成什么后缀文件&＃xff0c;不会出现unknown现象&＃xff08;抓包命令&＃xff1a; tcpdump host $IP and tcp -vv -wpack.pcap&＃xff09;

另外网上说出现unknown&＃xff0c;可能也是因为trunk长度超过wireshark配置&＃xff0c;可以在wireshark里设置&＃xff1a;

首选项 -> Protocols -> RTMPT里找到 Maximum packet size&＃xff0c;将它设置为较大值&＃xff0c;如60000等。

如果都试过没用&＃xff0c;那就暂时没办法了&＃xff0c;如果是obs推流unknown也应该是无影响的吧。