wireshark如何筛选协议包

1、根据目的地址或者源地址过滤（udp.port==xxx，tcp.port == 554等）可以过滤出有用的UDP、TCP包，

2、可以Decode AS 成RTP或者RTSP。

3、如果知道SDP信息，在分析RTP时，还可以用Edit—>Preferences在Protocols里面选H264等，直接可以解析成H264的Pay Load，是不是IDR Slice的信息也都可以看到了。

备注：比较神奇的工具是一个Pcap Player的工具，可以把抓的pcap格式的capture再发出去，这样即使本地没有encoder也可以模拟发包了，debug的时候非常有用。