Wireshark S7Comm Dissector - Aktuelle Wireshark Version...

[Jochen Kühner]

Zuviel Werbung?
-> Hier kostenlos registrieren

Geht den bei jemand der Dissector mit der aktuellen Version? Er wird zwar bei mir unter Plugins angezeigt, aber alle Telegramme stehen als Typ T.125 in Wireshark....

 

[Jochen Kühner]

Ok, geht doch... Man muss nur das T.125 Protokoll deaktivieren... Bis Ich aber gefunden habe wo das geht... Unter Analyze/Enabled Protocols...

 

[Thomas_v2.1]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hi Jochen,

bei mir läufts. Ist allerdings schon etwas her dass ich das Problem behoben habe, darum weiß ich momentan garnicht mehr woran ich gedreht habe. Mir liegt an dass ich das irgendwo in einem Forum schonmal geschrieben habe...

Mein Dissector hängt sich an den Payload des COTP Protokolls. Ich glaube der T.125 greift dann vorher ein und der S7comm Dissector kommt nicht mehr zum Zuge.

Man kann unter dem Menü Analyze->Enabled Protocols den T.125 Filter erstmal deaktiveren.
Bei mir ist der Haken aber noch drin, keine Ahnung wie ich das gemacht habe ;-) Du kannst auch mal versuchen über das Kontextmenü "Decode as" irgendwas mit COTP auszuwählen.