tethereal で非標準なポート番号を使用したプロトコルを解析する

tethereal で、標準ではないポート番号を使用したサービスのパケットを解析するには、-d オプションを使えばよい。
以下は使用例。1234 番ポートの通信を SMTP として解析している。

$ sudo tethereal -i eth0 -d tcp.port==1234,smtp -V port 1234

ただし、古い tethereal には -d オプションは無い。(woody の tehtereal には無かった)
GUI の Ethereal なら、コンテキストメニューから "Decode As" を選べばよい、はず。