Type de couche liaison (LinkType / DLT)

Le type de couche liaison (LINKTYPE, souvent appelé DLT, d'après le data link type de libpcap) est un numéro stocké dans un fichier de capture qui indique au lecteur comment décoder le début de chaque paquet. Valeurs courantes : 1 pour Ethernet, 0 pour le loopback BSD, 101 pour l'IP brut, 113 et 276 pour Linux cooked capture (SLL et SLL2), et 127 pour le 802.11 avec en-tête radiotap.

Dans le pcap, il y a un type de lien par fichier ; dans le pcapng, chaque interface a le sien, ce qui explique pourquoi certains fichiers pcapng ne peuvent pas être convertis en pcap sans être découpés. Une visionneuse qui ne prend pas en charge le type de lien d'un fichier ne peut pas décoder ses paquets. Les valeurs sont listées dans le brouillon de registre LinkType de l'IETF cité par la spécification pcap. Voir ouvrir un fichier pcap en ligne pour les types que PCAP Parser décode.