关于抓包后对信令流程的关联整合

爱卫生

通常：
Gb/Iu口的用户层面的GMM、NAS消息，我用的是gsm_a_dtap或RANAP来过滤：
Gn口的信令或用户面可以分别用udp.port==2123 和udp.port==2152来过滤：
Gi口就不好说了，跑的是纯IP包，可以用手机的IP地址来过滤。
然后可以用or和and将过滤表达式连接起来构成完整的信令流程。