我捕获了一个SIP调用的tcpdump来调试DTMF问题（重复数字），但我解释它有一些问题。在tcpdump上奇怪的流DTMF捕获
据我了解，当我经过的Wireshark“VoIP通话”分析捕获的流量，我应该看到这样的事情（为数字123）：
捕捉1
RTP电话事件DTMF一个1
（事件的结束）
RTP电话事件DTMF两个2
（事件的结束）
RTP电话事件DTMF三个3
（事件的结束）
但我看到这个代替
CAPTURE 2
RTP电话事件DTMF一个1
RTP电话事件DTMF一个1
RTP电话事件DTMF一个1
（完）
RTP电话事件DTMF双2
RTP电话事件DTMF两个2
RTP电话事件DTMF两个2
（结束）
RTP电话事件DTMF两个3
RTP电话事件DTMF两个3
RTP电话事件DTMF两个3
（结束）
在第1个系统中，CAPTURE 2被检测为123，但在另一个系统上似乎解码此为具有重复的数字。 wireshark没有将它们作为单个RTP事件分组在一起的原因是什么？
这是RTP流量：
CAPTURE 1：
RTP EVENT DTMF 1
RTP EVENT DTMF 1
RTP EVENT DTMF 1（端）
RTP EVENT DTMF 1（端）
RTP EVENT DTMF 1（端）
RTP EVENT DTMF 2
RTP EVENT DTMF 2
RTP EVENT DTMF 2（结束）
RTP EV ENT DTMF 2（结束）
RTP EVENT DTMF 2（结束）
RTP EVENT DTMF 3
RTP EVENT DTMF 3
RTP EVENT DTMF 3（端部）
RTP EVENT DTMF 3（端部）
RTP EVENT DTMF 3（end）
RTP PAYLOAD
...
...
...
RTP有效载荷
而CAPTURE 2是：
RTP EVENT DTMF 1
RTP有效载荷
RTP EVENT DTMF 1
RTP有效载荷
RTP EVENT DTMF 1（端）
RTP有效载荷
RTP EVENT DTMF 1（结束）
RTP PAYLOAD
RTP EVENT DTMF 1（结束）
RTP PAYLOAD
RTP有效载荷
RTP有效载荷
RTP有效载荷
RTP有效载荷
RTP EVENT DTMF 2
RTP有效载荷
RTP EVENT DTMF 2
RTP有效载荷
RTP EVENT DTMF 2（结束）
RTP有效载荷
RTP EVENT DTMF 2（结束）
RTP PAYLOAD
RTP EVENT DTMF 2（结束）
RTP有效载荷
RTP有效载荷
RTP有效载荷
RTP有效载荷
RTP EVENT DTMF 3
RTP有效载荷
RTP EVENT DTMF 3
RTP有效载荷
RTP EVENT DTMF 3（端部）
RTP有效载荷
RTP EVENT DTMF 3（end）
RTP PAYLOAD
RTP EVENT DTMF 3（end）
RTP有效载荷
RTP有效载荷
RTP有效载荷
RTP有效载荷
RTP有效载荷
RTP负载
的是捕获2以下RFC2833？
谢谢，你知道这是否会导致其他系统将其解释为重复的数字？ – rtpquestion 2010-10-03 14:50:31
它们不应该：最后一个数据包应该设置E位，表示事件结束。 – 2010-10-03 15:52:22
@FrankShearar陈述弗兰克...但我有查询你....我想检测DTMF模式的思科PH从RTP数据包...我做的是我检查有效载荷类型....然后我检查dtmfeventend是否为1，如果1则在名为“tobematchpattern”....的本地变量中添加DTMF事件值的值，并等待下一个dtmfeventend，但如果要匹配的模式可以说为111或222 ....如果要匹配的模式是123或456，我的意思是数字是有区别的 – Harry 2017-11-20 14:44:04