强大的tshark

抓包，解析，重定向

1、过滤包的时间和rtp.seq：
tshark  -i eth0 -f "udp port 5004"  -T fields -e frame.time_epoch -e rtp.seq -o rtp.heuristic_rtp:true  1>test.txt

2、过滤包长：

tshark -n -T fields -e frame.len

3、过滤tcp目的端口：

tshark  -i br-1 -f "tcp dst port 5001" -T fields -e frame.time_epoch -e frame.len

据说还可以发包？