voluntas

<h2 id="%E3%83%A2%E3%83%81%E3%83%99%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3">
<a class="header-anchor-link" href="#%E3%83%A2%E3%83%81%E3%83%99%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3" aria-hidden="true"></a> モチベーション</h2>
<ul>
<li>自社製品にデバッグ用のパケットダンプ機能を作りたい</li>
<li>パケットダンプと言えば pcap 一択</li>
</ul>


<h2 id="%E7%B5%90%E6%9E%9C">
<a class="header-anchor-link" href="#%E7%B5%90%E6%9E%9C" aria-hidden="true"></a> 結果</h2>
<p><a href="https://gyazo.com/46b875266fd9f640a8b576ce236ed552" target="_blank" rel="nofollow noopener noreferrer"><img src="https://i.gyazo.com/46b875266fd9f640a8b576ce236ed552.png" alt="Image from Gyazo" loading="lazy" class="md-img"></a></p>
<ul>
<li>WebRTC の音声と映像パケットがキレイにダンプできるようになった</li>
<li>RTP/RTCP に対応</li>
<li>IP アドレスとポート番号はダミーに置き換え</li>
</ul>
<h2 id="%E6%84%9F%E6%83%B3">
<a class="header-anchor-link" href="#%E6%84%9F%E6%83%B3" aria-hidden="true"></a> 感想</h2>
<ul>
<li>pcap はかなりシンプルなプロトコルなので、早く対応しておけば良かった</li>
<li>wireshark での表示は本当に便利</li>
<li>lua でカスタマイズプロトコル表示もできるので、独自プロトコルも pcap で良さそう</li>
<li>pcapng である必要はないと判断した
<ul>
<li>無駄に複雑と感じた</li>
</ul>
</li>
<li>ダミーデータをうまく使えば匿名化もできそう</li>
</ul>
<h2 id="%E4%BB%95%E6%A7%98">
<a class="header-anchor-link" href="#%E4%BB%95%E6%A7%98" aria-hidden="true"></a> 仕様</h2>
<ul>
<li><a href="https://datatracker.ietf.org/doc/id/draft-gharris-opsawg-pcap-00.html" target="_blank" rel="nofollow noopener noreferrer">PCAP Capture File Format</a></li>
<li><a href="https://wiki.wireshark.org/Development/LibpcapFileFormat" target="_blank" rel="nofollow noopener noreferrer">Development/LibpcapFileFormat - Wireshark Wiki</a></li>
</ul>


<h2 id="pcapng">
<a class="header-anchor-link" href="#pcapng" aria-hidden="true"></a> pcapng</h2>
<p>将来的には PcapNG に移行する必要してもよいが、今すぐではない。</p>
<ul>
<li><a href="https://datatracker.ietf.org/doc/html/draft-tuexen-opsawg-pcapng-05" target="_blank" rel="nofollow noopener noreferrer">draft-tuexen-opsawg-pcapng-05</a></li>
<li><a href="https://pcapng.com/" target="_blank" rel="nofollow noopener noreferrer">PcapNG File Format</a></li>
</ul>
