разобрать tcpdump по файлам

Предположу tcpick или tcpflow

Баба яга? Готовимся? :)

В wireshark есть возможность вытащить SIP и голосовые звонки из дампа трафика, правда он гуевый и из разрезанного файла вытащит только часть разговора.

А в общем случае брать библиотеку для чтения pcap формата и писать свой скрипт. Теоретически там ничего сложного

писал такое алгоритм такой:

открываем файл,
находим уникальные callid если речь о sip,
заполняем в словарь где ключ callid, а значение массив сообщений.
проходим по словарю - сохраняем отдельные файлы.

Позвольте понаглеть. Исходников не осталось?

Это делается в wireshark-ке за пару кликов. Там же ещё есть куча опций для дебага voip.

Не осталось.
могу написать заново. есть особые пожелания ?

тут же речь только о сигнализации т.е sip rtp трафик не нужно вычленять для каждого звонка ?

могу написать заново. есть особые пожелания ?

Спасибо, не беспокойтесь, думаю справлюсь, но на подсказку рассчитываю.

тут же речь только о сигнализации т.е sip rtp трафик не нужно вычленять для каждого звонка ?

Наверное нужно, ведь только из анализа sip rtp мы увидем jitter, loss и т.п.?!

тогда алгоритм чуть усложнится после вычленения сигнализации
необходимо будет проанализировать sdp в sip invite и 200 ok на invite. взять оттуда номера портов и вычленить rtp трафик от и к серверу между invite и bye. а да еще нужно смотреть на sdp в 183 если early media.