Glossar
Link-Layer-Typ (LinkType / DLT)
Der Link-Layer-Typ ist die Zahl in einer Capture-Datei, die angibt, wie der Anfang jedes Pakets zu dekodieren ist: Ethernet, Linux Cooked, Raw IP, Loopback usw.
Der Link-Layer-Typ (LINKTYPE, nach dem Data Link Type von libpcap oft DLT genannt) ist eine in einer Capture-Datei gespeicherte Zahl, die dem Leser sagt, wie der Anfang jedes Pakets zu dekodieren ist. Übliche Werte sind 1 für Ethernet, 0 für BSD-Loopback, 101 für Raw IP, 113 und 276 für Linux Cooked Capture (SLL und SLL2) sowie 127 für 802.11 mit Radiotap-Header.
Bei pcap gibt es einen Link-Typ pro Datei, bei pcapng hat jedes Interface seinen eigenen – deshalb lassen sich manche pcapng-Dateien nicht ohne Aufteilen in pcap umwandeln. Ein Viewer, der den Link-Typ einer Datei nicht unterstützt, kann ihre Pakete nicht dekodieren. Die Werte stehen im Draft des IETF-LinkType-Registers, auf den die pcap-Spezifikation verweist. Welche Typen PCAP Parser dekodiert, steht in PCAP-Datei online öffnen.