Glosario
Tipo de capa de enlace (LinkType / DLT)
El tipo de capa de enlace es el número de un archivo de captura que indica cómo se encapsula cada paquete: Ethernet, Linux cooked, IP en bruto, loopback...
El tipo de capa de enlace (LINKTYPE, a menudo llamado DLT por el data link type de libpcap) es un número guardado en un archivo de captura que indica al lector cómo decodificar el inicio de cada paquete. Valores habituales: 1 para Ethernet, 0 para loopback BSD, 101 para IP en bruto, 113 y 276 para Linux cooked capture (SLL y SLL2) y 127 para 802.11 con cabecera radiotap.
En pcap hay un tipo de enlace por archivo; en pcapng cada interfaz tiene el suyo, por eso algunos archivos pcapng no se pueden convertir a pcap sin dividirlos. Un visor que no admite el tipo de enlace de un archivo no puede decodificar sus paquetes. Los valores figuran en el borrador del registro LinkType del IETF citado por la especificación de pcap. Consulta cómo abrir un archivo pcap online para ver los tipos que decodifica PCAP Parser.