Wireshark抓包分析RTMP协议时，出现Unknown问题

将chunksize 设置大一点，可以设置为10 * 1024 * 1024。

本文详细解析了RTMP推流过程中Wireshark抓包的关键技巧与音视频传输优化方法。从基础抓包配置到TCP三次握手、RTMP握手过程，再到音视频数据包分析与传输性能优化，提供了全面的实战指南。通过Wireshark工具，开发者可以直观观察音视频数据传输细节，快速定位并解决推流中的常见问题。

RTMP协议是Real Time Message Protocol(实时信息传输协议)的缩写，它是由Adobe公司提出的一种应用层的协议，用来解决多媒体数据传输流的多路复用（Multiplexing）和分包（packetizing）的问题。Adobe的实时消息传递协议（RTMP）通过可靠的流传输提供双向消息多路复用服务，例如TCP [RFC0793]，用于在一对通信对等体之间携带具有相关定时信息的视频，音频和数据消息的并行流。

在linux下tcpdump抓包获得pcap文件，然后在wireshark上打开，发现视频数据（video data）全部都变成了unknown(0x0)。 发现一个规律，如果直接用wireshark在windows抓包，当时是有video data数据的，但是保存为.pcap文件后再打开就变成了unknown。 所以发现一个触发点就是pcap文件格式可能影响。 解决方案是：wireshark保存为.pcapng文件。tcpdump还没有尝试是否能输出pcapng文件。 另外网上说出

本文主要讲解 RTMP 协议，并通过 wireshark 对 RTMP 进行抓包并分析。RTMP 是 Real Time Messaging Protocol（ 实时消息传输协议） 的首字母缩写。该协议基于 TCP，是一个协议族，包括 RTMP 基本协议及 RTMPT/RTMPS/RTMPE 等多种变种。RTMP 是一种设计用来进行实时数据通信的网络协议，主要用来在 Flash/AIR 平台和支持 RTMP 协议的流媒体/交互服务器之间进行音视频和数据通信。

https://blog.sharpbai.com/2018/09/%e8%a7%a3%e5%86%b3wireshark%e5%88%86%e6%9e%90rtmp%e6%8a%93%e5%8c%85%e6%97%b6unknown%e9%97%ae%e9%a2%98/

作者：Elias Zhang 声网资深工程师，拥有从Iaas层的基础信息存储服务到paas层的云服务的职业经历，喜欢python语言，习惯使用C#，熟悉基于和结合CDN的业务产品架构，点播、直播、云导播等。喜欢探索问题和研究创新，拥有5项国家发明专利。 在直播是最常见的实时音视频场景，而 RTMP 是该场景下最重要的协议之一，是很多初步接触实时音视频的开发者需要了解的。本文会一边利用 win...

先给出RTMP协议的原文件https://www.adobe.com/devnet/rtmp.html需要用到的时候可以参考一下~。 做推流直播接触最多的并且主要也是RTMP协议 RTMP协议是应用层协议，是要靠底层可靠的传输层（TCP） 协议（通常是TCP）来保证信息传输的可靠性的。在基于传输层协议的链接建立完成后，RTMP协议也要客户端和服务器通过“握手”来建立基于传输层链接之上的RTMP...

使用Wireshark抓包时，发现经常出现很多Unknown包的问题

进入docker的ffmpeg容器后，输入下面的命令在srs服务器端也能看到视频正常播放。但是无法用wireshark抓到rtmp的报文。

抓包，明明有rtmp协议，但是wireshark里输入rtmp却过滤不出来！ 原来rtmp是给了另外一个路由协议用掉了！要输入rtmpt! 多个t

1. wireshark支持lua插件 2. rtmp已经给了另外一个路由协议，所以要抓rtmpt的协议

其实，RTMPT设置里有一个最大包大小的设置，默认是32768，而且默认RTMPT协议配置了从多个TCP流中重组RTMPT的功能(应当是考虑基于HTTP的传输方式)。如果rtmp的chunk size大小设置的是60000，这里需要配置的更大，这里选择了1048576。使用Wireshark抓包时，经常出现很多Unknown包，但实际上的字节流实际是正常的。

当运行的时候显示空白，没有抓包结果 原因：缺少接口 解决方法：（1）去这个网站：http://www.win10pcap.org/download/下载wire cap ，安装的时候关闭wireshark （2）使用管理员权限打开命令提示符窗口（cmd），输入net start npf命令，出现如下提示即可（注意：如命令窗口不是以管理员身份打开，命令会执行失败，但不影响wireshark的运行）。 （3）最后以管理员身份打开wireshark软件即可。 ...

1.下载猎豹wifi 猎豹wifi下载 2.解压到非c盘，然后点击安装，记得安装到非C盘，这样好一点 3.然后它会自动将笔记本电脑变成wifi热点，弹出弹框 4.手机连上这个wifi 5.打开wirshark 选择多出来的本地连接2 然后输入rtmpt 5.使用手机向服务器推rtmp数据，可以看到被抓取出来的数据 ...

想用wireshark抓包，可结果却一直为空。各种办法无解。直到发现wireshark内网卡显示信息错误，才怀疑是权限问题。 原因 未使用管理员权限运行。 选择了无效的网卡。 解决办法 点击“开始”，搜索wireshark，在其上右键，“以管理员身份运行” 选择生效的网卡，或所有网卡进行抓包。（在wireshark首页能看见所有网卡接口的网络运行情况，有波动的则是正在运行的） 测试，抓包步骤 点击“捕获”->“选项”，选择要抓包的网络接口（像选文件一样点击进行单选和多选），点击“开始”（建