README.DECT

   1 $Id$
   2
   3 Description:
   4 ============
   5 DECT pcap files can be obtained by using tools coming with the linux
   6 kernel driver for the Dosch-and-Amand COM-ON-AIR cards. The driver is
   7 called com-on-air_cs.
   8
   9 Wireshark itself cannot directy record from the DECT HW, as the driver
  10 currently lacks a virtual network interface.
  11
  12 There is ongoing work to change this (see this work by Patrick McHardy):
  13 git clone git://git.kernel.org/pub/scm/linux/kernel/git/kaber/dect-2.6.git
  14 git clone git://git.kernel.org/pub/scm/linux/kernel/git/kaber/libnl-dect.git
  15 git clone git://git.kernel.org/pub/scm/libs/netlink/libnl.git
  16 Also needed are a proper linktype value assigned by the libpcap team and
  17 the proper patches for libpcap to support this (the value used in the
  18 patch below is not officially assigned!):
  19 git://git.kernel.org/pub/scm/linux/kernel/git/kaber/libpcap-dect.git
  20
  21 To nicely view DECT pcap files in wireshark, set up a custom layout:
  22
  23 Edit->Preferences...
  24   User Interface
  25     Colums
  26
  27       No.      | Number
  28       Protocol | Protocol
  29       Frame    | Custom Column: dect.framenumber
  30       TA       | Custom Column: dect.cc.TA
  31       A-Field  | Custom Column: dect.cc.AField
  32       B-Field  | Custom Column: dect.cc.BField
  33   OK
  34
  35
  36 Edit->Configuration Profiles...
  37   New
  38   Profile Name = dect
  39   OK
  40
  41