Если нет Wireshark

[ded]

крутой онлайн сервис http://mypcap.com , которому можно кормит капки, если под рукой нет ваершарка.

http://mypcap.com

[april22]

супер !

но рекурсия получается

[SolarW]

http://habrahabr.ru/post/274919/ - свежий хабр в тему

[Glukinho]

Класс, спасибо. Правда, дампы иногда по полгига весят (и нехило нагружают комп с вайршарком, который их обрабатывает).

[awsswa]

дампы tcpdump просто снимать правильно - там есть ключ разбития на куски - спокойно по 100 мегов режу и снимаю круглыми сутками

[Glukinho]

То, что они кусками по 100 метров, не отменяет большого общего размера, да и много кусков в wireshark совать неудобно.
Круглыми сутками у меня пишет voipmonitor - всячески рекомендую.
Но иногда нужно просто стянуть трафик вместе со звуком на нагруженном сервере за какое-то содержательное время, тогда у тебя здоровенный дамп, который в веб-интерфейс уже не сунешь.

[Zavr2008]

Для начала стоит писать лишь UDP, да и то порты 5060 и от 10000 до 20000.
Обычно просто мусор всякий присылают люди, где 10% полезной инфы - остальное мусор сетевой..