Добрый день, стоит задача по дампу трафика распознать получил ли вызывающий абонент сигнал занято и «3 коротких гудка».
В дампе видно что абонент не получает ответ 486, в смоделированной мной ситуации при занятости всегда прилетал ответ. Можно ли сделать вывод что до абонента сигнал занятости не отправлен?
И в целом где можно почитать про сигнализацию при разных ответах?
Три коротких гудка может отправить АТС, а может сгенерировать сам телефонный аппарат получив код отбоя звонка. Во втором случае эти три гудка существовали только между телефон и телефонной трубкой, тут дамп не поможет)
Если же звонок был через транк и три гудка сформировала АТС, значит была RTP сессия и если у тебя есть полный дамп, то wireshark может вытянуть аудиопоток из дампа и прослушать его.
Для правильного вопроса надо знать половину ответа
«3 коротких гудка» вы по дампу не определите. Этот сигнал генерируется телефоном в ответ на соответствующий статус SIP. На многих телефонах настройка может меняться в зависимости от установленного региона или кастомного паттерна. Поэтому то, что услышит абонент в ответ на "486 Busy Here" точно сказать нельзя.