Skip to main content
Antwoord

TCPDUMP rapporteert zomertijd

  • October 30, 2020
  • 4 reacties
  • 58 keer bekeken

@wjb

Met behulp van tcpdump leg ik metadata vast van telefoongesprekken. Na een tag "Date” volgt een tijdstip in zomertijd. Dat willen jullie vast niet zo laten.

Beste antwoord door Paul van der Sluis

Inmiddels hebben ze de klok van de server aangepast en wordt de juiste tijd doorgegeven.

@Bart_Z : Het commando

tcpdump pppoes and udp port 5060 -AttttUi ens192f0.7 -w /var/log/voiplog.pcap

vult bestand /var/log/voiplog.pcap aan met informatie uit pakketjes met gegevens over telefoongesprekken. Daarin staat iets als

Call-ID: 743f7b003c59b656@10.225.157.152
Via: SIP/2.0/UDP 10.225.157.152:5060;received=10.225.157.152;branch=z9hG4bK-7d1336837694a014506be97930b5a638;rport=5060
CSeq: 645 REGISTER
Allow-Events: reg
Date: Wed, 11 Nov 2020 18:34:50 GMT
Server: Alcatel-Lucent-HPSS/3.0.3
Service-Route: <sip:145.7.97.54:5060;lr;bidx=0>
Service-Route: <sip:scsf-stdn.imsgroup0-016.as2sm.ims.imscore.net:5060;lr;ottag=ue_orig;bidx=221792>
Content-Length: 0

De regel die begint met “Date:” komt niet in elk pakket voor. Het is wel de enige regel die een datum kan bevatten en die staat nu weer keurig op de juiste tijd.

Dit topic is gesloten. Staat je antwoord hier niet bij, gebruik dan de zoekfunctie van de Community of stel je vraag in een eigen topic.

4 reacties

wjb
Superuser
  • October 30, 2020

Dat willen jullie vast niet zo laten.

Ik weet net zo min als jij of KPN dat zo wil laten.


Bart van KPN
Wijsgeer
Forum|alt.badge.img+20
  • Oud Moderator
  • November 4, 2020

Hoi @Paul van der Sluis, welkom hier. 

Ik moet zeggen dat ik hier niets over weet. Ik weet dus niet hoe het zit. Maar verder staat alles wel op de juiste tijd als je iets uitleest?


Inmiddels hebben ze de klok van de server aangepast en wordt de juiste tijd doorgegeven.

@Bart_Z : Het commando

tcpdump pppoes and udp port 5060 -AttttUi ens192f0.7 -w /var/log/voiplog.pcap

vult bestand /var/log/voiplog.pcap aan met informatie uit pakketjes met gegevens over telefoongesprekken. Daarin staat iets als

Call-ID: 743f7b003c59b656@10.225.157.152
Via: SIP/2.0/UDP 10.225.157.152:5060;received=10.225.157.152;branch=z9hG4bK-7d1336837694a014506be97930b5a638;rport=5060
CSeq: 645 REGISTER
Allow-Events: reg
Date: Wed, 11 Nov 2020 18:34:50 GMT
Server: Alcatel-Lucent-HPSS/3.0.3
Service-Route: <sip:145.7.97.54:5060;lr;bidx=0>
Service-Route: <sip:scsf-stdn.imsgroup0-016.as2sm.ims.imscore.net:5060;lr;ottag=ue_orig;bidx=221792>
Content-Length: 0

De regel die begint met “Date:” komt niet in elk pakket voor. Het is wel de enige regel die een datum kan bevatten en die staat nu weer keurig op de juiste tijd.


Bart van KPN
Wijsgeer
Forum|alt.badge.img+20
  • Oud Moderator
  • November 12, 2020

Het duurde dus even wat langer, maar het staat nu goed. Bedankt voor de terugkoppeling.