GTP包分析，欢迎交流！

群山之外

为了下载权限决定不再潜水。

附件是手机通过代理登录google的GTP包。用wireshark打开你可以发现：
1. GTP隧道透明地封装了数据链路层之上的所有协议，其数据部分是一个完整IP包，包括了IP header，UDP/TCP header。
2. 因此，ICMP，IP，UDP，TCP，以及应用层协议（如HTTP等）的规范和实现对GTP来说都是透明的。举例来说，TCP的建链过程，数据包的重发，ACK等，只需要在GTP隧道里透明传递。GTP实际上在RNC，SGSN，GGSN之间通过TCP/IP搭建另一个端到端（手机到GGSN）的TCP/IP。


最近学习如何在RNC端切断GTP隧道，中间加入HTTP proxy，欢迎交流。