Clean-up existing docker-compose solutions
[oam.git] / solution / smo / common / wireshark / .config / wireshark / preferences
1 # Configuration file for Wireshark 3.4.9.
2 #
3 # This file is regenerated each time preferences are saved within
4 # Wireshark. Making manual changes should be safe, however.
5 # Preferences that have been commented out have not been
6 # changed from their default value.
7
8 ####### User Interface ########
9
10 # Open a console window (Windows only)
11 # One of: NEVER, AUTOMATIC, ALWAYS
12 # (case-insensitive).
13 #gui.console_open: NEVER
14
15 # Restore current display filter after following a stream?
16 # TRUE or FALSE (case-insensitive)
17 #gui.restore_filter_after_following_stream: FALSE
18
19 # Where to start the File Open dialog box
20 # One of: LAST_OPENED, SPECIFIED
21 # (case-insensitive).
22 #gui.fileopen.style: LAST_OPENED
23
24 # The max. number of items in the open recent files list
25 # A decimal number
26 #gui.recent_files_count.max: 10
27
28 # The max. number of entries in the display filter list
29 # A decimal number
30 #gui.recent_display_filter_entries.max: 10
31
32 # Directory to start in when opening File Open dialog.
33 # A path to a directory
34 #gui.fileopen.dir: 
35
36 # The preview timeout in the File Open dialog
37 # A decimal number
38 #gui.fileopen.preview: 3
39
40 # Ask to save unsaved capture files?
41 # TRUE or FALSE (case-insensitive)
42 #gui.ask_unsaved: TRUE
43
44 # Display an autocomplete suggestion for display and capture filter controls
45 # TRUE or FALSE (case-insensitive)
46 #gui.autocomplete_filter: TRUE
47
48 # Wrap to beginning/end of file during search?
49 # TRUE or FALSE (case-insensitive)
50 #gui.find_wrap: TRUE
51
52 # Save window position at exit?
53 # TRUE or FALSE (case-insensitive)
54 #gui.geometry.save.position: TRUE
55
56 # Save window size at exit?
57 # TRUE or FALSE (case-insensitive)
58 #gui.geometry.save.size: TRUE
59
60 # Save window maximized state at exit?
61 # TRUE or FALSE (case-insensitive)
62 #gui.geometry.save.maximized: TRUE
63
64 # Main Toolbar style
65 # One of: ICONS, TEXT, BOTH
66 # (case-insensitive).
67 #gui.toolbar_main_style: ICONS
68
69 # Check for updates (Windows and macOS only)
70 # TRUE or FALSE (case-insensitive)
71 #gui.update.enabled: TRUE
72
73 # The type of update to fetch. You should probably leave this set to STABLE.
74 # One of: DEVELOPMENT, STABLE
75 # (case-insensitive).
76 #gui.update.channel: STABLE
77
78 # How often to check for software updates in seconds
79 # A decimal number
80 #gui.update.interval: 86400
81
82 # Custom window title to be appended to the existing title
83 # %F = file path of the capture file
84 # %P = profile name
85 # %S = a conditional separator (" - ") that only shows when surrounded by variables with values or static text
86 # %V = version info
87 # A string
88 #gui.window_title: 
89
90 # Custom window title to be prepended to the existing title
91 # %F = file path of the capture file
92 # %P = profile name
93 # %S = a conditional separator (" - ") that only shows when surrounded by variables with values or static text
94 # %V = version info
95 # A string
96 gui.prepend_window_title: O-RAN-SC OAM
97
98 # Custom start page title
99 # A string
100 #gui.start_title: The World's Most Popular Network Protocol Analyzer
101
102 # Show version in the start page and/or main screen's title bar
103 # One of: WELCOME, TITLE, BOTH, NEITHER
104 # (case-insensitive).
105 #gui.version_placement: BOTH
106
107 # The maximum number of objects that can be exported
108 # A decimal number
109 #gui.max_export_objects: 1000
110
111 # Enable Packet Editor (Experimental)
112 # TRUE or FALSE (case-insensitive)
113 #gui.packet_editor.enabled: FALSE
114
115 # The position of "..." in packet list text.
116 # One of: LEFT, RIGHT, MIDDLE, NONE
117 # (case-insensitive).
118 #gui.packet_list_elide_mode: RIGHT
119
120 # Show all interfaces, including interfaces marked as hidden
121 # TRUE or FALSE (case-insensitive)
122 #gui.interfaces_show_hidden: FALSE
123
124 # Show remote interfaces in the interface selection
125 # TRUE or FALSE (case-insensitive)
126 #gui.interfaces_remote_display: TRUE
127
128 # Hide the given interface types in the startup list.
129 # A comma-separated string of interface type values (e.g. 5,9).
130 # 0 = Wired,
131 # 1 = AirPCAP,
132 # 2 = Pipe,
133 # 3 = STDIN,
134 # 4 = Bluetooth,
135 # 5 = Wireless,
136 # 6 = Dial-Up,
137 # 7 = USB,
138 # 8 = External Capture,
139 # 9 = Virtual
140 # A string
141 #gui.interfaces_hidden_types: 
142
143 ####### User Interface: Colors ########
144
145 # Foreground color for an active selected item
146 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
147 #gui.active_frame.fg: 000000
148
149 # Background color for an active selected item
150 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
151 #gui.active_frame.bg: cbe8ff
152
153 # Color style for an active selected item
154 # One of: DEFAULT, FLAT, GRADIENT
155 # (case-insensitive).
156 #gui.active_frame.style: DEFAULT
157
158 # Foreground color for an inactive selected item
159 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
160 #gui.inactive_frame.fg: 000000
161
162 # Background color for an inactive selected item
163 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
164 #gui.inactive_frame.bg: efefef
165
166 # Color style for an inactive selected item
167 # One of: DEFAULT, FLAT, GRADIENT
168 # (case-insensitive).
169 #gui.inactive_frame.style: DEFAULT
170
171 # Color preferences for a marked frame
172 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
173 #gui.marked_frame.fg: ffffff
174
175 # Color preferences for a marked frame
176 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
177 #gui.marked_frame.bg: 00202a
178
179 # Color preferences for a ignored frame
180 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
181 #gui.ignored_frame.fg: 7f7f7f
182
183 # Color preferences for a ignored frame
184 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
185 #gui.ignored_frame.bg: ffffff
186
187 # TCP stream window color preference
188 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
189 #gui.stream.client.fg: 7f0000
190
191 # TCP stream window color preference
192 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
193 #gui.stream.client.bg: fbeded
194
195 # TCP stream window color preference
196 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
197 #gui.stream.server.fg: 00007f
198
199 # TCP stream window color preference
200 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
201 #gui.stream.server.bg: ededfb
202
203 # Valid color filter background
204 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
205 #gui.color_filter_bg.valid: afffaf
206
207 # Invalid color filter background
208 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
209 #gui.color_filter_bg.invalid: ffafaf
210
211 # Deprecated color filter background
212 # A six-digit hexadecimal RGB color triplet (e.g. fce94f)
213 #gui.color_filter_bg.deprecated: ffffaf
214
215 ####### User Interface: Columns ########
216
217 # Packet list hidden columns
218 # List all columns to hide in the packet list.
219 #gui.column.hidden: 
220
221 # Packet list column format
222 # Each pair of strings consists of a column title and its format
223 gui.column.format: 
224         "No.", "%m",
225         "Time", "%t",
226         "Source", "%s",
227         "srcPort", "%S",
228         "Destination", "%d",
229         "destPort", "%D",
230         "Protocol", "%p",
231         "Length", "%L",
232         "Info", "%i"
233
234 ####### User Interface: Font ########
235
236 # Font name for packet list, protocol tree, and hex dump panes. (Qt)
237 # A string
238 gui.qt.font_name: Noto Sans Mono,9,-1,5,50,0,0,0,0,0
239
240 ####### User Interface: Layout ########
241
242 # Layout type (1-6)
243 # A decimal number
244 #gui.layout_type: 1
245
246 # Layout content of the pane 1
247 # One of: NONE, PLIST, PDETAILS, PBYTES, PDIAGRAM
248 # (case-insensitive).
249 #gui.layout_content_1: PLIST
250
251 # Layout content of the pane 2
252 # One of: NONE, PLIST, PDETAILS, PBYTES, PDIAGRAM
253 # (case-insensitive).
254 #gui.layout_content_2: PDETAILS
255
256 # Layout content of the pane 3
257 # One of: NONE, PLIST, PDETAILS, PBYTES, PDIAGRAM
258 # (case-insensitive).
259 #gui.layout_content_3: PBYTES
260
261 # Enable Packet List Separator
262 # TRUE or FALSE (case-insensitive)
263 #gui.packet_list_separator.enabled: FALSE
264
265 # Show column definition in packet list header
266 # TRUE or FALSE (case-insensitive)
267 #gui.packet_header_column_definition.enabled: TRUE
268
269 # Show selected packet in the Status Bar
270 # TRUE or FALSE (case-insensitive)
271 #gui.show_selected_packet.enabled: FALSE
272
273 # Show file load time in the Status Bar
274 # TRUE or FALSE (case-insensitive)
275 #gui.show_file_load_time.enabled: FALSE
276
277 # Show related packet indicators in the first column
278 # TRUE or FALSE (case-insensitive)
279 #gui.packet_list_show_related: TRUE
280
281 # Show the intelligent scroll bar (a minimap of packet list colors in the scrollbar)
282 # TRUE or FALSE (case-insensitive)
283 #gui.packet_list_show_minimap: TRUE
284
285 ####### Capture ########
286
287 # Default capture device
288 # A string
289 #capture.device: 
290
291 # Interface link-layer header types (Ex: en0(1),en1(143),...)
292 # A string
293 capture.devices_linktypes: ens160(1),br-44de7f647bb6(1),br-5159082cacad(1),vethc689cc4(1),veth9225db5(1),vethcc09bac(1),vethf767168(1),vethe31cc99(1),veth1f014c2(1),br-5bff1fb13423(1),veth39cccad(1),vethc851229(1),vethb031b09(1),veth07b7466(1),veth3916947(1),vethef58f98(1),vethd05ed87(1),veth2ceb548(1),vethe871ad2(1),veth4ca735d(1),veth951c100(1),any(113),lo(1),docker0(1),nflog(239),nfqueue(228),dpauxmon(275),randpkt(147),udpdump(252)
294
295 # Interface descriptions (Ex: eth0(eth0 descr),eth1(eth1 descr),...)
296 # A string
297 #capture.devices_descr: 
298
299 # Hide interface? (Ex: eth0,eth3,...)
300 # A string
301 #capture.devices_hide: 
302
303 # By default, capture in monitor mode on interface? (Ex: eth0,eth3,...)
304 # A string
305 #capture.devices_monitor_mode: 
306
307 # Interface buffer size (Ex: en0(1),en1(143),...)
308 # A string
309 capture.devices_buffersize: ens160(2),br-44de7f647bb6(2),br-5159082cacad(2),vethc689cc4(2),veth9225db5(2),vethcc09bac(2),vethf767168(2),vethe31cc99(2),veth1f014c2(2),br-5bff1fb13423(2),veth39cccad(2),vethc851229(2),vethb031b09(2),veth07b7466(2),veth3916947(2),vethef58f98(2),vethd05ed87(2),veth2ceb548(2),vethe871ad2(2),veth4ca735d(2),veth951c100(2),any(2),lo(2),docker0(2),nflog(2),nfqueue(2),tap0(2),dpauxmon(2),randpkt(2),udpdump(2)
310
311 # Interface snap length (Ex: en0(65535),en1(1430),...)
312 # A string
313 capture.devices_snaplen: ens160:0(262144),br-44de7f647bb6:0(262144),br-5159082cacad:0(262144),vethc689cc4:0(262144),veth9225db5:0(262144),vethcc09bac:0(262144),vethf767168:0(262144),vethe31cc99:0(262144),veth1f014c2:0(262144),br-5bff1fb13423:0(262144),veth39cccad:0(262144),vethc851229:0(262144),vethb031b09:0(262144),veth07b7466:0(262144),veth3916947:0(262144),vethef58f98:0(262144),vethd05ed87:0(262144),veth2ceb548:0(262144),vethe871ad2:0(262144),veth4ca735d:0(262144),veth951c100:0(262144),any:0(262144),lo:0(262144),docker0:0(262144),nflog:0(262144),nfqueue:0(262144),tap0:0(262144),dpauxmon:0(262144),randpkt:0(262144),udpdump:0(262144)
314
315 # Interface promiscuous mode (Ex: en0(0),en1(1),...)
316 # A string
317 capture.devices_pmode: ens160(1),br-44de7f647bb6(1),br-5159082cacad(1),vethc689cc4(1),veth9225db5(1),vethcc09bac(1),vethf767168(1),vethe31cc99(1),veth1f014c2(1),br-5bff1fb13423(1),veth39cccad(1),vethc851229(1),vethb031b09(1),veth07b7466(1),veth3916947(1),vethef58f98(1),vethd05ed87(1),veth2ceb548(1),vethe871ad2(1),veth4ca735d(1),veth951c100(1),any(1),lo(1),docker0(1),nflog(1),nfqueue(1),tap0(1),dpauxmon(1),randpkt(1),udpdump(1)
318
319 # Capture in promiscuous mode?
320 # TRUE or FALSE (case-insensitive)
321 #capture.prom_mode: TRUE
322
323 # Interface capture filter (Ex: en0(tcp),en1(udp),...)
324 # A string
325 #capture.devices_filter: 
326
327 # Capture in pcapng format?
328 # TRUE or FALSE (case-insensitive)
329 #capture.pcap_ng: TRUE
330
331 # Update packet list in real time during capture?
332 # TRUE or FALSE (case-insensitive)
333 #capture.real_time_update: TRUE
334
335 # Don't automatically load capture interfaces on startup
336 # TRUE or FALSE (case-insensitive)
337 #capture.no_interface_load: FALSE
338
339 # Disable external capture modules (extcap)
340 # TRUE or FALSE (case-insensitive)
341 #capture.no_extcap: FALSE
342
343 # Scroll packet list during capture?
344 # TRUE or FALSE (case-insensitive)
345 #capture.auto_scroll: TRUE
346
347 # Show capture information dialog while capturing?
348 # TRUE or FALSE (case-insensitive)
349 #capture.show_info: FALSE
350
351 # Column list
352 # List of columns to be displayed in the capture options dialog.
353 # Possible values: INTERFACE, LINK, PMODE, SNAPLEN, MONITOR, BUFFER, FILTER
354
355 #capture.columns: 
356 #       "INTERFACE", "LINK",
357 #       "PMODE", "SNAPLEN",
358 #       "MONITOR", "BUFFER",
359 #       "FILTER"
360
361 ####### Console ########
362
363 # Log level
364 # Console log level (for debugging)
365 # A bitmask of log levels:
366 # ERROR    = 4
367 # CRITICAL = 8
368 # WARNING  = 16
369 # MESSAGE  = 32
370 # INFO     = 64
371 # DEBUG    = 128
372 #console.log.level: 28
373
374 # Look for dissectors that left some bytes undecoded (debug)
375 # TRUE or FALSE (case-insensitive)
376 #console.incomplete_dissectors_check_debug: FALSE
377
378 ####### Extcap Utilities ########
379
380 # Save arguments on start of capture
381 # TRUE or FALSE (case-insensitive)
382 #extcap.gui_save_on_start: TRUE
383
384 # Listen port
385 # A string
386 #extcap.udpdump.port: 5555
387
388 # Payload type
389 # A string
390 #extcap.udpdump.payload: data
391
392 # Run in debug mode
393 # A string
394 #extcap.udpdump.debug: false
395
396 # Use a file for debug
397 # A string
398 #extcap.udpdump.debugfile: 
399
400 # Interface index
401 # A string
402 #extcap.dpauxmon.interface_id: 0
403
404 # Run in debug mode
405 # A string
406 #extcap.dpauxmon.debug: false
407
408 # Use a file for debug
409 # A string
410 #extcap.dpauxmon.debugfile: 
411
412 # Max bytes in a packet
413 # A string
414 #extcap.randpkt.maxbytes: 5000
415
416 # Number of packets
417 # A string
418 #extcap.randpkt.count: 1000
419
420 # Packet delay (ms)
421 # A string
422 #extcap.randpkt.delay: 0
423
424 # Random type
425 # A string
426 #extcap.randpkt.randomtype: false
427
428 # All random packets
429 # A string
430 #extcap.randpkt.allrandom: false
431
432 # Type of packet
433 # A string
434 #extcap.randpkt.type: 
435
436 # Run in debug mode
437 # A string
438 #extcap.randpkt.debug: false
439
440 # Use a file for debug
441 # A string
442 #extcap.randpkt.debugfile: 
443
444 ####### Name Resolution ########
445
446 # Resolve Ethernet MAC addresses to host names from the preferences or system's Ethers file, or to a manufacturer based name.
447 # TRUE or FALSE (case-insensitive)
448 #nameres.mac_name: TRUE
449
450 # Resolve TCP/UDP ports into service names
451 # TRUE or FALSE (case-insensitive)
452 #nameres.transport_name: FALSE
453
454 # Resolve IPv4, IPv6, and IPX addresses into host names. The next set of check boxes determines how name resolution should be performed. If no other options are checked name resolution is made from Wireshark's host file and capture file name resolution blocks.
455 # TRUE or FALSE (case-insensitive)
456 #nameres.network_name: FALSE
457
458 # Whether address/name pairs found in captured DNS packets should be used by Wireshark for name resolution.
459 # TRUE or FALSE (case-insensitive)
460 #nameres.dns_pkt_addr_resolution: TRUE
461
462 # Use your system's configured name resolver (usually DNS) to resolve network names. Only applies when network name resolution is enabled.
463 # TRUE or FALSE (case-insensitive)
464 #nameres.use_external_name_resolver: TRUE
465
466 # Uses DNS Servers list to resolve network names if TRUE.  If FALSE, default information is used
467 # TRUE or FALSE (case-insensitive)
468 #nameres.use_custom_dns_servers: FALSE
469
470 # The maximum number of DNS requests that may be active at any time. A large value (many thousands) might overload the network or make your DNS server behave badly.
471 # A decimal number
472 #nameres.name_resolve_concurrency: 500
473
474 # By default "hosts" files will be loaded from multiple sources. Checking this box only loads the "hosts" in the current profile.
475 # TRUE or FALSE (case-insensitive)
476 #nameres.hosts_file_handling: FALSE
477
478 # Resolve VLAN IDs to network names from the preferences "vlans" file. Format of the file is: "ID<Tab>Name". One line per VLAN, e.g.: 1 Management
479 # TRUE or FALSE (case-insensitive)
480 #nameres.vlan_name: FALSE
481
482 # Resolve SS7 Point Codes to node names from the profiles "ss7pcs" file. Format of the file is: "Network_Indicator<Dash>PC_Decimal<Tab>Name". One line per Point Code, e.g.: 2-1234 MyPointCode1
483 # TRUE or FALSE (case-insensitive)
484 #nameres.ss7_pc_name: FALSE
485
486 ####### Protocols ########
487
488 # Display all hidden protocol items in the packet list.
489 # TRUE or FALSE (case-insensitive)
490 #protocols.display_hidden_proto_items: FALSE
491
492 # Display all byte fields with a space character between each byte in the packet list.
493 # TRUE or FALSE (case-insensitive)
494 #protocols.display_byte_fields_with_spaces: FALSE
495
496 # Look for dissectors that left some bytes undecoded.
497 # TRUE or FALSE (case-insensitive)
498 #protocols.enable_incomplete_dissectors_check: FALSE
499
500 # Protocols may use things like VLAN ID or interface ID to narrow the potential for duplicate conversations.Currently only ICMP and ICMPv6 use this preference to add VLAN ID to conversation tracking
501 # TRUE or FALSE (case-insensitive)
502 #protocols.strict_conversation_tracking_heuristics: FALSE
503
504 # Use a registered heuristic sub-dissector to decode the data payload
505 # TRUE or FALSE (case-insensitive)
506 #lbmc.use_heuristic_subdissectors: TRUE
507
508 # Reassemble data message fragments
509 # TRUE or FALSE (case-insensitive)
510 #lbmc.reassemble_fragments: FALSE
511
512 # Recognize and dissect payloads containing LBMPDM messages (requires reassembly to be enabled)
513 # TRUE or FALSE (case-insensitive)
514 #lbmc.dissect_lbmpdm: FALSE
515
516 # Set the low end of the TCP port range
517 # A decimal number
518 #lbmpdm_tcp.port_low: 14371
519
520 # Set the high end of the port range
521 # A decimal number
522 #lbmpdm_tcp.port_high: 14390
523
524 # Use table of LBMPDM-TCP tags to decode the packet instead of above values
525 # TRUE or FALSE (case-insensitive)
526 #lbmpdm_tcp.use_lbmpdm_tcp_domain: FALSE
527
528 # Set the UDP port for incoming multicast topic resolution (context resolver_multicast_incoming_port)
529 # A decimal number
530 #lbmr.mc_incoming_port: 12965
531
532 # Set the multicast address for incoming multicast topic resolution (context resolver_multicast_incoming_address)
533 # A string
534 #lbmr.mc_incoming_address: 224.9.10.11
535
536 # Set the UDP port for outgoing multicast topic resolution (context resolver_multicast_outgoing_port)
537 # A decimal number
538 #lbmr.mc_outgoing_port: 12965
539
540 # Set the multicast address for outgoing multicast topic resolution (context resolver_multicast_outgoing_address)
541 # A string
542 #lbmr.mc_outgoing_address: 224.9.10.11
543
544 # Set the low UDP port for unicast topic resolution (context resolver_unicast_port_low)
545 # A decimal number
546 #lbmr.uc_port_low: 14402
547
548 # Set the high UDP port for unicast topic resolution (context resolver_unicast_port_high)
549 # A decimal number
550 #lbmr.uc_port_high: 14406
551
552 # Set the destination port for unicast topic resolution (context resolver_unicast_destination_port)
553 # A decimal number
554 #lbmr.uc_dest_port: 15380
555
556 # Set the address of the unicast resolver daemon (context resolver_unicast_address)
557 # A string
558 #lbmr.uc_address: 0.0.0.0
559
560 # Use table of LBMR tags to decode the packet instead of above values
561 # TRUE or FALSE (case-insensitive)
562 #lbmr.use_lbmr_domain: FALSE
563
564 # Set the LBMSRS IP Address
565 # A string
566 #lbmsrs.source_ip_address: 127.0.0.1
567
568 # Set the source TCP port
569 # A decimal number
570 #lbmsrs.source_port: 0
571
572 # Use table of LBMSRS tags to decode the packet instead of above values
573 # TRUE or FALSE (case-insensitive)
574 #lbmsrs.use_lbmsrs_domain: FALSE
575
576 # Set the low end of the LBT-RM multicast address range (context transport_lbtrm_multicast_address_low)
577 # A string
578 #lbtrm.mc_address_low: 224.10.10.10
579
580 # Set the high end of the LBT-RM multicast address range (context transport_lbtrm_multicast_address_high)
581 # A string
582 #lbtrm.mc_address_high: 224.10.10.14
583
584 # Set the low end of the LBT-RM UDP destination port range (source transport_lbtrm_destination_port)
585 # A decimal number
586 #lbtrm.dport_low: 14400
587
588 # Set the high end of the LBT-RM UDP destination port range (source transport_lbtrm_destination_port)
589 # A decimal number
590 #lbtrm.dport_high: 14400
591
592 # Set the low end of the LBT-RM UDP source port range (context transport_lbtrm_source_port_low)
593 # A decimal number
594 #lbtrm.sport_low: 14390
595
596 # Set the high end of the LBT-RM UDP source port range (context transport_lbtrm_source_port_high)
597 # A decimal number
598 #lbtrm.sport_high: 14399
599
600 # Set the incoming MIM multicast address (context mim_incoming_address)
601 # A string
602 #lbtrm.mim_incoming_address: 224.10.10.21
603
604 # Set the outgoing MIM multicast address (context mim_outgoing_address)
605 # A string
606 #lbtrm.mim_outgoing_address: 224.10.10.21
607
608 # Set the incoming MIM UDP port (context mim_incoming_destination_port)
609 # A decimal number
610 #lbtrm.mim_incoming_dport: 14401
611
612 # Set the outgoing MIM UDP port (context mim_outgoing_destination_port)
613 # A decimal number
614 #lbtrm.mim_outgoing_dport: 14401
615
616 # Separate multiple NAKs from a single packet into distinct Expert Info entries
617 # TRUE or FALSE (case-insensitive)
618 #lbtrm.expert_separate_naks: FALSE
619
620 # Separate multiple NCFs from a single packet into distinct Expert Info entries
621 # TRUE or FALSE (case-insensitive)
622 #lbtrm.expert_separate_ncfs: FALSE
623
624 # Perform analysis on LBT-RM sequence numbers to determine out-of-order, gaps, loss, etc
625 # TRUE or FALSE (case-insensitive)
626 #lbtrm.sequence_analysis: FALSE
627
628 # Use table of LBT-RM tags to decode the packet instead of above values
629 # TRUE or FALSE (case-insensitive)
630 #lbtrm.use_lbtrm_domain: FALSE
631
632 # Set the low end of the LBT-RU source UDP port range (context transport_lbtru_port_low)
633 # A decimal number
634 #lbtru.source_port_low: 14380
635
636 # Set the high end of the LBT-RU source UDP port range (context transport_lbtru_port_high)
637 # A decimal number
638 #lbtru.source_port_high: 14389
639
640 # Set the low end of the LBT-RU receiver UDP port range (receiver transport_lbtru_port_low)
641 # A decimal number
642 #lbtru.receiver_port_low: 14360
643
644 # Set the high end of the LBT-RU receiver UDP port range (receiver transport_lbtru_port_high)
645 # A decimal number
646 #lbtru.receiver_port_high: 14379
647
648 # Separate multiple NAKs from a single packet into distinct Expert Info entries
649 # TRUE or FALSE (case-insensitive)
650 #lbtru.expert_separate_naks: FALSE
651
652 # Separate multiple NCFs from a single packet into distinct Expert Info entries
653 # TRUE or FALSE (case-insensitive)
654 #lbtru.expert_separate_ncfs: FALSE
655
656 # Perform analysis on LBT-RU sequence numbers to determine out-of-order, gaps, loss, etc
657 # TRUE or FALSE (case-insensitive)
658 #lbtru.sequence_analysis: FALSE
659
660 # Use table of LBT-RU tags to decode the packet instead of above values
661 # TRUE or FALSE (case-insensitive)
662 #lbtru.use_lbtru_domain: FALSE
663
664 # Set the low end of the LBT-TCP source TCP port range (context transport_tcp_port_low)
665 # A decimal number
666 #lbttcp.source_port_low: 14371
667
668 # Set the high end of the LBT-TCP source TCP port range (context transport_tcp_port_high)
669 # A decimal number
670 #lbttcp.source_port_high: 14390
671
672 # Set the low end of the LBT-TCP request TCP port range (context request_tcp_port_low)
673 # A decimal number
674 #lbttcp.request_port_low: 14391
675
676 # Set the high end of the LBT-TCP request TCP port range (context request_tcp_port_high)
677 # A decimal number
678 #lbttcp.request_port_high: 14395
679
680 # Set the low end of the LBT-TCP UME Store TCP port range
681 # A decimal number
682 #lbttcp.store_port_low: 0
683
684 # Set the high end of the LBT-TCP UME Store TCP port range
685 # A decimal number
686 #lbttcp.store_port_high: 0
687
688 # Use table of LBT-TCP tags to decode the packet instead of above values
689 # TRUE or FALSE (case-insensitive)
690 #lbttcp.use_lbttcp_domain: FALSE
691
692 # Enable this option to recognise all traffic on RTP dynamic payload type 96 (0x60) as FEC data corresponding to Pro-MPEG Code of Practice #3 release 2
693 # TRUE or FALSE (case-insensitive)
694 #2dparityfec.enable: FALSE
695
696 # Derive IID from a short 16-bit address according to RFC 4944 (using the PAN ID).
697 # TRUE or FALSE (case-insensitive)
698 #6lowpan.rfc4944_short_address_format: FALSE
699
700 # Linux kernels before version 4.12 does toggle the Universal/Local bit.
701 # TRUE or FALSE (case-insensitive)
702 #6lowpan.iid_has_universal_local_bit: FALSE
703
704 # Whether the IPv6 summary line should be shown in the protocol tree
705 # TRUE or FALSE (case-insensitive)
706 #6lowpan.summary_in_tree: TRUE
707
708 # IPv6 prefix to use for stateful address decompression.
709 # A string
710 #6lowpan.context0: 
711
712 # IPv6 prefix to use for stateful address decompression.
713 # A string
714 #6lowpan.context1: 
715
716 # IPv6 prefix to use for stateful address decompression.
717 # A string
718 #6lowpan.context2: 
719
720 # IPv6 prefix to use for stateful address decompression.
721 # A string
722 #6lowpan.context3: 
723
724 # IPv6 prefix to use for stateful address decompression.
725 # A string
726 #6lowpan.context4: 
727
728 # IPv6 prefix to use for stateful address decompression.
729 # A string
730 #6lowpan.context5: 
731
732 # IPv6 prefix to use for stateful address decompression.
733 # A string
734 #6lowpan.context6: 
735
736 # IPv6 prefix to use for stateful address decompression.
737 # A string
738 #6lowpan.context7: 
739
740 # IPv6 prefix to use for stateful address decompression.
741 # A string
742 #6lowpan.context8: 
743
744 # IPv6 prefix to use for stateful address decompression.
745 # A string
746 #6lowpan.context9: 
747
748 # IPv6 prefix to use for stateful address decompression.
749 # A string
750 #6lowpan.context10: 
751
752 # IPv6 prefix to use for stateful address decompression.
753 # A string
754 #6lowpan.context11: 
755
756 # IPv6 prefix to use for stateful address decompression.
757 # A string
758 #6lowpan.context12: 
759
760 # IPv6 prefix to use for stateful address decompression.
761 # A string
762 #6lowpan.context13: 
763
764 # IPv6 prefix to use for stateful address decompression.
765 # A string
766 #6lowpan.context14: 
767
768 # IPv6 prefix to use for stateful address decompression.
769 # A string
770 #6lowpan.context15: 
771
772 # Some generators incorrectly indicate long preamble when the preamble was actuallyshort. Always assume short preamble when calculating duration.
773 # TRUE or FALSE (case-insensitive)
774 #wlan_radio.always_short_preamble: FALSE
775
776 # Some generators timestamp the end of the PPDU rather than the start of the (A)MPDU.
777 # TRUE or FALSE (case-insensitive)
778 #wlan_radio.tsf_at_end: TRUE
779
780 # Enables an additional panel for navigating through packets
781 # TRUE or FALSE (case-insensitive)
782 #wlan_radio.timeline: FALSE
783
784 # Radiotap has a bit to indicate whether the FCS is still on the frame or not. Some generators (e.g. AirPcap) use a non-standard radiotap flag 14 to put the FCS into the header.
785 # TRUE or FALSE (case-insensitive)
786 #radiotap.bit14_fcs_in_header: FALSE
787
788 # Some generators use rates with bit 7 set to indicate an MCS, e.g. BSD. others (Linux, AirPcap) do not.
789 # TRUE or FALSE (case-insensitive)
790 #radiotap.interpret_high_rates_as_mcs: FALSE
791
792 # Whether to use the FCS bit, assume the FCS is always present, or assume the FCS is never present.
793 # One of: Use the FCS bit, Assume all packets have an FCS at the end, Assume all packets don't have an FCS at the end
794 # (case-insensitive).
795 #radiotap.fcs_handling: Use the FCS bit
796
797 # Use ipaccess nanoBTS specific definitions for OML
798 # One of: ETSI/3GPP TS 12.21, Siemens, ip.access, Ericsson OM2000
799 # (case-insensitive).
800 #gsm_abis_oml.oml_dialect: ETSI/3GPP TS 12.21
801
802 # Enable Streaming DMX extension dissector (ANSI BSR E1.31)
803 # TRUE or FALSE (case-insensitive)
804 #acn.dmx_enable: FALSE
805
806 # Display format
807 # One of: Hex    , Decimal, Percent
808 # (case-insensitive).
809 #acn.dmx_display_view: Hex    
810
811 # Display zeros instead of dots
812 # TRUE or FALSE (case-insensitive)
813 #acn.dmx_display_zeros: FALSE
814
815 # Display leading zeros on levels
816 # TRUE or FALSE (case-insensitive)
817 #acn.dmx_display_leading_zeros: FALSE
818
819 # Display line format
820 # One of: 20 per line, 16 per line
821 # (case-insensitive).
822 #acn.dmx_display_line_format: 20 per line
823
824 # Server Port
825 # A decimal number
826 #adb_cs.server_port: 5037
827
828 # Dissect more detail for framebuffer service
829 # TRUE or FALSE (case-insensitive)
830 #adb_service.framebuffer_more_details: FALSE
831
832 # Specify if the Data sections of packets should be dissected or not
833 # TRUE or FALSE (case-insensitive)
834 #adwin.dissect_data: TRUE
835
836 # Include next/previous frame for channel, stream, and term, and other transport sequence analysis.
837 # TRUE or FALSE (case-insensitive)
838 #aeron.sequence_analysis: FALSE
839
840 # Include stream analysis, tracking publisher and subscriber positions. Requires "Analyze transport sequencing".
841 # TRUE or FALSE (case-insensitive)
842 #aeron.stream_analysis: FALSE
843
844 # Reassemble fragmented data messages. Requires "Analyze transport sequencing" and "Analyze stream sequencing".
845 # TRUE or FALSE (case-insensitive)
846 #aeron.reassemble_fragments: FALSE
847
848 # Use a registered heuristic sub-dissector to decode the payload data. Requires "Analyze transport sequencing", "Analyze stream sequencing", and "Reassemble fragmented data".
849 # TRUE or FALSE (case-insensitive)
850 #aeron.use_heuristic_subdissectors: FALSE
851
852 # Whether fragmented AFS PDUs should be reassembled
853 # TRUE or FALSE (case-insensitive)
854 #afs.defragment: FALSE
855
856 # Whether the AIM dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
857 # TRUE or FALSE (case-insensitive)
858 #aim.desegment: TRUE
859
860 # Whether the LCT header Codepoint field should be considered the FEC Encoding ID of carried object
861 # TRUE or FALSE (case-insensitive)
862 #alc.lct.codepoint_as_fec_id: TRUE
863
864 # How to decode LCT header extension 192
865 # One of: Don't decode, Decode as FLUTE extension (EXT_FDT)
866 # (case-insensitive).
867 #alc.lct.ext.192: Decode as FLUTE extension (EXT_FDT)
868
869 # How to decode LCT header extension 193
870 # One of: Don't decode, Decode as FLUTE extension (EXT_CENC)
871 # (case-insensitive).
872 #alc.lct.ext.193: Decode as FLUTE extension (EXT_CENC)
873
874 # Whether persistent call leg information is to be kept
875 # TRUE or FALSE (case-insensitive)
876 #alcap.leg_info: TRUE
877
878 # Set the TCP port for AMQP over SSL/TLS(if other than the default of 5671)
879 # A decimal number
880 #amqp.tls.port: 5671
881
882 # Dynamic payload types which will be interpreted as AMR; values must be in the range 1 - 127
883 # A string denoting an positive integer range (e.g., "1-20,30-40")
884 #amr.dynamic.payload.type: 
885
886 # Dynamic payload types which will be interpreted as AMR-WB; values must be in the range 1-127
887 # A string denoting an positive integer range (e.g., "1-20,30-40")
888 #amr.wb.dynamic.payload.type: 
889
890 # Type of AMR encoding of the payload
891 # One of: RFC 3267 octet aligned, RFC 3267 BW-efficient, AMR IF1, AMR IF2
892 # (case-insensitive).
893 #amr.encoding.version: RFC 3267 octet aligned
894
895 # The AMR mode
896 # One of: Narrowband AMR, Wideband AMR
897 # (case-insensitive).
898 #amr.mode: Narrowband AMR
899
900 # (if other than the default of IOS 4.0.1)
901 # One of: IS-634 rev. 0, TSB-80, IS-634-A, IOS 2.x, IOS 3.x, IOS 4.0.1, IOS 5.0.1
902 # (case-insensitive).
903 #ansi_a_bsmap.global_variant: IOS 4.0.1
904
905 # Whether the mobile ID and service options are displayed in the INFO column
906 # TRUE or FALSE (case-insensitive)
907 #ansi_a_bsmap.top_display_mid_so: TRUE
908
909 # ANSI MAP SSNs to decode as ANSI MAP
910 # A string denoting an positive integer range (e.g., "1-20,30-40")
911 #ansi_map.map.ssn: 5-14
912
913 # Type of matching invoke/response, risk of mismatch if loose matching chosen
914 # One of: Transaction ID only, Transaction ID and Source, Transaction ID Source and Destination
915 # (case-insensitive).
916 #ansi_map.transaction.matchtype: Transaction ID and Source
917
918 # Type of matching invoke/response, risk of mismatch if loose matching chosen
919 # One of: Transaction ID only, Transaction ID and Source, Transaction ID Source and Destination
920 # (case-insensitive).
921 #ansi_tcap.transaction.matchtype: Transaction ID only
922
923 # Whether the AOL dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
924 # TRUE or FALSE (case-insensitive)
925 #aol.desegment: TRUE
926
927 # Attempt to display common APRS protocol violations correctly
928 # TRUE or FALSE (case-insensitive)
929 #aprs.showaprslax: FALSE
930
931 # Attempt to detect excessive rate of ARP requests
932 # TRUE or FALSE (case-insensitive)
933 #arp.detect_request_storms: FALSE
934
935 # Number of requests needed within period to indicate a storm
936 # A decimal number
937 #arp.detect_storm_number_of_packets: 30
938
939 # Period in milliseconds during which a packet storm may be detected
940 # A decimal number
941 #arp.detect_storm_period: 100
942
943 # Attempt to detect duplicate use of IP addresses
944 # TRUE or FALSE (case-insensitive)
945 #arp.detect_duplicate_ips: TRUE
946
947 # Try to resolve physical addresses to host names from ARP requests/responses
948 # TRUE or FALSE (case-insensitive)
949 #arp.register_network_address_binding: TRUE
950
951 # Select the CAT001 version
952 # One of: Version 1.2
953 # (case-insensitive).
954 #asterix.i001_version: Version 1.2
955
956 # Select the CAT002 version
957 # One of: Version 1.0
958 # (case-insensitive).
959 #asterix.i002_version: Version 1.0
960
961 # Select the CAT004 version
962 # One of: Version 1.7
963 # (case-insensitive).
964 #asterix.i004_version: Version 1.7
965
966 # Select the CAT008 version
967 # One of: Version 1.1
968 # (case-insensitive).
969 #asterix.i008_version: Version 1.1
970
971 # Select the CAT009 version
972 # One of: Version 2.0
973 # (case-insensitive).
974 #asterix.i009_version: Version 2.0
975
976 # Select the CAT010 version
977 # One of: Version 1.10
978 # (case-insensitive).
979 #asterix.i010_version: Version 1.10
980
981 # Select the CAT011 version
982 # One of: Version 1.20
983 # (case-insensitive).
984 #asterix.i011_version: Version 1.20
985
986 # Select the CAT019 version
987 # One of: Version 1.3
988 # (case-insensitive).
989 #asterix.i019_version: Version 1.3
990
991 # Select the CAT020 version
992 # One of: Version 1.9
993 # (case-insensitive).
994 #asterix.i020_version: Version 1.9
995
996 # Select the CAT021 version
997 # One of: Version 2.3, Version 2.1, Version 0.26, Version 0.23
998 # (case-insensitive).
999 #asterix.i021_version: Version 2.3
1000
1001 # Select the CAT023 version
1002 # One of: Version 1.2
1003 # (case-insensitive).
1004 #asterix.i023_version: Version 1.2
1005
1006 # Select the CAT025 version
1007 # One of: Version 1.1
1008 # (case-insensitive).
1009 #asterix.i025_version: Version 1.1
1010
1011 # Select the CAT032 version
1012 # One of: Version 1.0
1013 # (case-insensitive).
1014 #asterix.i032_version: Version 1.0
1015
1016 # Select the CAT034 version
1017 # One of: Version 1.27
1018 # (case-insensitive).
1019 #asterix.i034_version: Version 1.27
1020
1021 # Select the CAT048 version
1022 # One of: Version 1.23, Version 1.21, Version 1.17
1023 # (case-insensitive).
1024 #asterix.i048_version: Version 1.23
1025
1026 # Select the CAT062 version
1027 # One of: Version 1.18, Version 1.17, Version 1.16, Version 0.17
1028 # (case-insensitive).
1029 #asterix.i062_version: Version 1.18
1030
1031 # Select the CAT063 version
1032 # One of: Version 1.4
1033 # (case-insensitive).
1034 #asterix.i063_version: Version 1.4
1035
1036 # Select the CAT065 version
1037 # One of: Version 1.4, Version 1.3
1038 # (case-insensitive).
1039 #asterix.i065_version: Version 1.4
1040
1041 # Force treat packets as DTE (PC) or DCE (Modem) role
1042 # One of: Off, Sent is DTE, Rcvd is DCE, Sent is DCE, Rcvd is DTE
1043 # (case-insensitive).
1044 #at.role: Off
1045
1046 # Autodetection between LANE and SSCOP is hard. As default LANE is preferred
1047 # TRUE or FALSE (case-insensitive)
1048 #atm.dissect_lane_as_sscop: FALSE
1049
1050 # Whether the ATP dissector should reassemble messages spanning multiple DDP packets
1051 # TRUE or FALSE (case-insensitive)
1052 #atp.desegment: TRUE
1053
1054 # In the standard the Source Node Identifier is the first byte and the Control Bit Vector is the second byte. Using this parameter they can be swapped
1055 # TRUE or FALSE (case-insensitive)
1056 #autosar-nm.swap_ctrl_and_src: TRUE
1057
1058 # Revision 4.3.1 of the specification doesn't have 'NM Coordinator Id' in Control Bit Vector. Using this parameter one may switch to a mode compatible with revision 3.2 of the specification.
1059 # TRUE or FALSE (case-insensitive)
1060 #autosar-nm.interpret_coord_id: FALSE
1061
1062 # Identifier that is used to filter packets that should be dissected. Set bit 31 when defining an extended id. (works with the mask defined below)
1063 # A hexadecimal number
1064 #autosar-nm.can_id: 0
1065
1066 # Mask applied to CAN identifiers when decoding whether a packet should dissected. Use 0xFFFFFFFF mask to require exact match.
1067 # A hexadecimal number
1068 #autosar-nm.can_id_mask: 0
1069
1070 # Enable checksum calculation.
1071 # TRUE or FALSE (case-insensitive)
1072 #ax25_kiss.showcksum: FALSE
1073
1074 # Enable decoding of the payload as APRS.
1075 # TRUE or FALSE (case-insensitive)
1076 #ax25_nol3.showaprs: FALSE
1077
1078 # Enable decoding of the payload as DX cluster info.
1079 # TRUE or FALSE (case-insensitive)
1080 #ax25_nol3.showcluster: FALSE
1081
1082 # Ethertype used to indicate B.A.T.M.A.N. packet.
1083 # A hexadecimal number
1084 #batadv.batmanadv.ethertype: 0x4305
1085
1086 # Whether the Bazaar dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1087 # TRUE or FALSE (case-insensitive)
1088 #bzr.desegment: TRUE
1089
1090 # Specifies that BEEP requires CRLF as a terminator, and not just CR or LF
1091 # TRUE or FALSE (case-insensitive)
1092 #beep.strict_header_terminator: TRUE
1093
1094 # Whether the dissector should also display internal ASN.1 BER details such as Identifier and Length fields
1095 # TRUE or FALSE (case-insensitive)
1096 #ber.show_internals: FALSE
1097
1098 # Whether the dissector should decode unexpected tags as ASN.1 BER encoded data
1099 # TRUE or FALSE (case-insensitive)
1100 #ber.decode_unexpected: FALSE
1101
1102 # Whether the dissector should try decoding OCTET STRINGs as constructed ASN.1 BER encoded data
1103 # TRUE or FALSE (case-insensitive)
1104 #ber.decode_octetstring: FALSE
1105
1106 # Whether the dissector should try decoding unknown primitive as constructed ASN.1 BER encoded data
1107 # TRUE or FALSE (case-insensitive)
1108 #ber.decode_primitive: FALSE
1109
1110 # Whether the dissector should warn if excessive leading zero (0) bits
1111 # TRUE or FALSE (case-insensitive)
1112 #ber.warn_too_many_bytes: FALSE
1113
1114 # Whether the BGP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1115 # TRUE or FALSE (case-insensitive)
1116 #bgp.desegment: TRUE
1117
1118 # BGP dissector detect the length of the AS number in AS_PATH attributes automatically or manually (NOTE: Automatic detection is not 100% accurate)
1119 # One of: Auto-detect, 2 octet, 4 octet
1120 # (case-insensitive).
1121 #bgp.asn_len: Auto-detect
1122
1123 # Whether the Bitcoin dissector should desegment all messages spanning multiple TCP segments
1124 # TRUE or FALSE (case-insensitive)
1125 #bitcoin.desegment: TRUE
1126
1127 # Whether the BitTorrent dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1128 # TRUE or FALSE (case-insensitive)
1129 #bittorrent.desegment: TRUE
1130
1131 # Enabling this will tell which BitTorrent client that produced the handshake message
1132 # TRUE or FALSE (case-insensitive)
1133 #bittorrent.decode_client: FALSE
1134
1135 # The maximum size of the buffer for uncompressed messages. If a message is larger than this, then the packet containing the message, as well as subsequent packets, will fail to decompress
1136 # A decimal number
1137 #blip.max_uncompressed_size: 64
1138
1139 # Force decoding stream as A2DP with Content Protection SCMS-T 
1140 # TRUE or FALSE (case-insensitive)
1141 #bta2dp.a2dp.content_protection.scms_t: FALSE
1142
1143 # Force decoding stream as A2DP with specified codec
1144 # One of: Default, SBC, MPEG12 AUDIO, MPEG24 AAC, aptX, aptX HD, LDAC
1145 # (case-insensitive).
1146 #bta2dp.a2dp.codec: Default
1147
1148 # Dissecting the top protocols
1149 # TRUE or FALSE (case-insensitive)
1150 #btbnep.bnep.top_dissect: TRUE
1151
1152 # If "yes" localhost will be treat as Client, "no" as Server
1153 # One of: Default, Yes, No
1154 # (case-insensitive).
1155 #bthcrp.hcrp.force_client: Default
1156
1157 # L2CAP PSM for Control
1158 # A decimal number
1159 #bthcrp.hcrp.control.psm: 0
1160
1161 # L2CAP PSM for Data
1162 # A decimal number
1163 #bthcrp.hcrp.data.psm: 0
1164
1165 # L2CAP PSM for Notification
1166 # A decimal number
1167 #bthcrp.hcrp.notification.psm: 0
1168
1169 # Force treat packets as AG or HS role
1170 # One of: Off, Sent is AG, Rcvd is HS, Sent is HS, Rcvd is AG
1171 # (case-insensitive).
1172 #bthfp.hfp.hfp_role: Off
1173
1174 # Show what is deprecated in HID 1.1
1175 # TRUE or FALSE (case-insensitive)
1176 #bthid.hid.deprecated: FALSE
1177
1178 # Force treat packets as AG or HS role
1179 # One of: Off, Sent is AG, Rcvd is HS, Sent is HS, Rcvd is AG
1180 # (case-insensitive).
1181 #bthsp.hsp.hsp_role: Off
1182
1183 # Detect retransmission based on SN (Sequence Number)
1184 # TRUE or FALSE (case-insensitive)
1185 #btle.detect_retransmit: TRUE
1186
1187 # Turn on/off decode by next rules
1188 # TRUE or FALSE (case-insensitive)
1189 #btrfcomm.rfcomm.decode_by.enabled: FALSE
1190
1191 # Dissecting the top protocols
1192 # One of: off, Put higher dissectors under this one, On top
1193 # (case-insensitive).
1194 #btsap.sap.top_dissect: Put higher dissectors under this one
1195
1196 # Force decoding stream as VDP with Content Protection SCMS-T 
1197 # TRUE or FALSE (case-insensitive)
1198 #btvdp.vdp.content_protection.scms_t: FALSE
1199
1200 # Force decoding stream as VDP with specified codec
1201 # One of: H263, MPEG4 VSP
1202 # (case-insensitive).
1203 #btvdp.vdp.codec: H263
1204
1205 # Whether the ACL dissector should reassemble fragmented PDUs
1206 # TRUE or FALSE (case-insensitive)
1207 #bthci_acl.hci_acl_reassembly: TRUE
1208
1209 # Whether the ISO dissector should reassemble fragmented PDUs
1210 # TRUE or FALSE (case-insensitive)
1211 #bthci_iso.hci_iso_reassembly: TRUE
1212
1213 # Whether the BMP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1214 # TRUE or FALSE (case-insensitive)
1215 #bmp.desegment: TRUE
1216
1217 # For the sake of sub-dissectors registering to accept data from the BSSAP/BSAP dissector, this defines whether it is identified as BSSAP or BSAP.
1218 # One of: BSSAP, BSAP
1219 # (case-insensitive).
1220 #bssap.bsap_or_bssap: BSSAP
1221
1222 # GSM-A is the interface between the BSC and the MSC. Lb is the interface between the BSC and the SMLC.
1223 # One of: GSM A, Lb
1224 # (case-insensitive).
1225 #bssap.gsm_or_lb_interface: GSM A
1226
1227 # Set Subsystem number used for BSSAP+
1228 # A decimal number
1229 #bssap_plus.ssn: 98
1230
1231 # Decode NRI (for use with SGSN in Pool)
1232 # TRUE or FALSE (case-insensitive)
1233 #bssgp.decode_nri: FALSE
1234
1235 # NRI length, in bits
1236 # A decimal number
1237 #bssgp.nri_length: 4
1238
1239 # Dissect next layer
1240 # TRUE or FALSE (case-insensitive)
1241 #btsnoop.dissect_next_layer: FALSE
1242
1243 # Whether the C12.22 dissector should reassemble all messages spanning multiple TCP segments
1244 # TRUE or FALSE (case-insensitive)
1245 #c1222.desegment: TRUE
1246
1247 # Base object identifier for use in resolving relative object identifiers
1248 # A string
1249 #c1222.baseoid: 
1250
1251 # Whether the C12.22 dissector should verify the crypto for all relevant messages
1252 # TRUE or FALSE (case-insensitive)
1253 #c1222.decrypt: TRUE
1254
1255 # Whether the C12.22 dissector should interpret procedure numbers as big-endian
1256 # TRUE or FALSE (case-insensitive)
1257 #c1222.big_endian: FALSE
1258
1259 # The date format: (DD/MM) or (MM/DD)
1260 # One of: DD/MM/YYYY, MM/DD/YYYY
1261 # (case-insensitive).
1262 #camel.date.format: DD/MM/YYYY
1263
1264 # TCAP Subsystem numbers used for Camel
1265 # A string denoting an positive integer range (e.g., "1-20,30-40")
1266 #camel.tcap.ssn: 146
1267
1268 # Enable response time analysis
1269 # TRUE or FALSE (case-insensitive)
1270 #camel.srt: FALSE
1271
1272 # Statistics for Response Time
1273 # TRUE or FALSE (case-insensitive)
1274 #camel.persistentsrt: FALSE
1275
1276 # Whether the CAN ID/flags field should be byte-swapped
1277 # TRUE or FALSE (case-insensitive)
1278 #can.byte_swap: FALSE
1279
1280 # Try to decode a packet using an heuristic sub-dissector before using a sub-dissector registered to "decode as"
1281 # TRUE or FALSE (case-insensitive)
1282 #can.try_heuristic_first: FALSE
1283
1284 # Try to decode a packet using an heuristic sub-dissector before using a sub-dissector registered to "decode as"
1285 # TRUE or FALSE (case-insensitive)
1286 #acf-can.try_heuristic_first: FALSE
1287
1288 # Enable support of Cisco Wireless Controller (based on old 8 draft revision).
1289 # TRUE or FALSE (case-insensitive)
1290 #capwap.draft_8_cisco: FALSE
1291
1292 # Reassemble fragmented CAPWAP packets.
1293 # TRUE or FALSE (case-insensitive)
1294 #capwap.reassemble: TRUE
1295
1296 # Swap frame control bytes (needed for some APs).
1297 # TRUE or FALSE (case-insensitive)
1298 #capwap.swap_fc: TRUE
1299
1300 # Whether the CAST dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1301 # TRUE or FALSE (case-insensitive)
1302 #cast.reassembly: TRUE
1303
1304 # Whether the checksum of all messages should be validated or not
1305 # TRUE or FALSE (case-insensitive)
1306 #cattp.checksum: TRUE
1307
1308 # Specify how the dissector should handle the CCSDS checkword
1309 # One of: Use header flag, Override header flag to be false, Override header flag to be true
1310 # (case-insensitive).
1311 #ccsds.global_pref_checkword: Use header flag
1312
1313 # Whether or not the RTP header is present in the CES payload.
1314 # TRUE or FALSE (case-insensitive)
1315 #cesoeth.rtp_header: FALSE
1316
1317 # Heuristically determine if an RTP header is present in the CES payload.
1318 # TRUE or FALSE (case-insensitive)
1319 #cesoeth.rtp_header_heuristic: TRUE
1320
1321 # Set the port(s) for NetFlow messages (default: 2055,9996)
1322 # A string denoting an positive integer range (e.g., "1-20,30-40")
1323 #cflow.netflow.ports: 2055,9996
1324
1325 # Set the port(s) for IPFIX messages (default: 4739)
1326 # A string denoting an positive integer range (e.g., "1-20,30-40")
1327 #cflow.ipfix.ports: 4739
1328
1329 # Set the number of fields allowed in a template.  Use 0 (zero) for unlimited.   (default: 60)
1330 # A decimal number
1331 #cflow.max_template_fields: 60
1332
1333 # Whether the Netflow/Ipfix dissector should reassemble messages spanning multiple TCP segments.  To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1334 # TRUE or FALSE (case-insensitive)
1335 #cflow.desegment: TRUE
1336
1337 # Whether to validate the Frame Check Sequence
1338 # TRUE or FALSE (case-insensitive)
1339 #cfp.check_fcs: FALSE
1340
1341 # The type of CHDLC frame checksum (none, 16-bit, 32-bit)
1342 # One of: None, 16-Bit, 32-Bit
1343 # (case-insensitive).
1344 #chdlc.fcs_type: None
1345
1346 # The version of CIGI with which to dissect packets
1347 # One of: From Packet, CIGI 2, CIGI 3
1348 # (case-insensitive).
1349 #cigi.version: From Packet
1350
1351 # The byte order with which to dissect CIGI packets (CIGI3)
1352 # One of: From Packet, Big-Endian, Little-Endian
1353 # (case-insensitive).
1354 #cigi.byte_order: From Packet
1355
1356 # IPv4 address or hostname of the host
1357 # A string
1358 #cigi.host: 
1359
1360 # IPv4 address or hostname of the image generator
1361 # A string
1362 #cigi.ig: 
1363
1364 # Whether the CIP dissector should display enhanced/verbose data in the Info column for CIP explicit messages
1365 # TRUE or FALSE (case-insensitive)
1366 #cip.enhanced_info_column: TRUE
1367
1368 # Whether the CIP Motion dissector always display the full raw attribute data bytes
1369 # TRUE or FALSE (case-insensitive)
1370 #cipm.display_full_attribute_data: FALSE
1371
1372 # NSAP selector for Transport Protocol (last byte in hex)
1373 # A hexadecimal number
1374 #clnp.tp_nsap_selector: 0x21
1375
1376 # Always try to decode NSDU as transport PDUs
1377 # TRUE or FALSE (case-insensitive)
1378 #clnp.always_decode_transport: FALSE
1379
1380 # Whether segmented CLNP datagrams should be reassembled
1381 # TRUE or FALSE (case-insensitive)
1382 #clnp.reassemble: TRUE
1383
1384 # Whether ATN security label should be decoded
1385 # TRUE or FALSE (case-insensitive)
1386 #clnp.decode_atn_options: FALSE
1387
1388 # Whether the CMP-over-TCP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1389 # TRUE or FALSE (case-insensitive)
1390 #cmp.desegment: TRUE
1391
1392 # Decode this TCP port's traffic as CMP-over-HTTP. Set to "0" to disable. Use this if the Content-Type is not set correctly.
1393 # A decimal number
1394 #cmp.http_alternate_port: 0
1395
1396 # Decode this TCP port's traffic as TCP-transport-style CMP-over-HTTP. Set to "0" to disable. Use this if the Content-Type is not set correctly.
1397 # A decimal number
1398 #cmp.tcp_style_http_alternate_port: 0
1399
1400 # Whether to base64-encode the Community ID hash value
1401 # TRUE or FALSE (case-insensitive)
1402 #communityid.do_base64: TRUE
1403
1404 # A 16-bit seed value to add to the hashed data
1405 # A decimal number
1406 #communityid.seed: 0
1407
1408 # Whether the COPS dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1409 # TRUE or FALSE (case-insensitive)
1410 #cops.desegment: TRUE
1411
1412 # Decode the COPS messages using PacketCable clients. (Select port 2126)
1413 # TRUE or FALSE (case-insensitive)
1414 #cops.packetcable: TRUE
1415
1416 # Semicolon-separated  list of keys for decryption(e.g. key1;key2;...
1417 # A string
1418 #corosync_totemnet.private_keys: 
1419
1420 # Whether segmented COTP datagrams should be reassembled. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1421 # TRUE or FALSE (case-insensitive)
1422 #cotp.reassemble: TRUE
1423
1424 # How TSAPs should be displayed
1425 # One of: As strings if printable, As strings, As bytes
1426 # (case-insensitive).
1427 #cotp.tsap_display: As strings if printable
1428
1429 # Whether to decode OSI TPDUs with ATN (Aereonautical Telecommunications Network) extensions. To use this option, you must also enable "Always try to decode NSDU as transport PDUs" in the CLNP protocol settings.
1430 # TRUE or FALSE (case-insensitive)
1431 #cotp.decode_atn: FALSE
1432
1433 # Whether the memcache dissector should reassemble PDUs spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1434 # TRUE or FALSE (case-insensitive)
1435 #couchbase.desegment_pdus: TRUE
1436
1437 # The port used for communicating with the data service via SSL/TLS
1438 # A decimal number
1439 #couchbase.tls.port: 11207
1440
1441 # Whether the SEL Protocol dissector should automatically pre-process Telnet data to remove IAC bytes
1442 # TRUE or FALSE (case-insensitive)
1443 #cp2179.telnetclean: TRUE
1444
1445 # Set the port for InstanceToInstance messages (if other than the default of 5001)
1446 # A decimal number
1447 #cpfi.udp.port2: 5001
1448
1449 # Control the way the '-->' is displayed. When enabled, keeps the 'lowest valued' endpoint of the src-dest pair on the left, and the arrow moves to distinguish source from dest. When disabled, keeps the arrow pointing right so the source of the frame is always on the left.
1450 # TRUE or FALSE (case-insensitive)
1451 #cpfi.arrow_ctl: TRUE
1452
1453 # Show not dissected data on new Packet Bytes pane
1454 # TRUE or FALSE (case-insensitive)
1455 #data.datapref.newpane: FALSE
1456
1457 # Try to uncompress zlib compressed data and show as uncompressed if successful
1458 # TRUE or FALSE (case-insensitive)
1459 #data.uncompress_data: FALSE
1460
1461 # Show data as text in the Packet Details pane
1462 # TRUE or FALSE (case-insensitive)
1463 #data.show_as_text: FALSE
1464
1465 # Whether or not MD5 hashes should be generated and shown for each payload.
1466 # TRUE or FALSE (case-insensitive)
1467 #data.md5_hash: FALSE
1468
1469 # Whether the LAN sync dissector should reassemble PDUs spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1470 # TRUE or FALSE (case-insensitive)
1471 #db-lsp.desegment_pdus: TRUE
1472
1473 # Try to decode the payload using an heuristic sub-dissector
1474 # TRUE or FALSE (case-insensitive)
1475 #db-lsp.try_heuristic: TRUE
1476
1477 # Whether the DCCP summary line should be shown in the protocol tree
1478 # TRUE or FALSE (case-insensitive)
1479 #dccp.summary_in_tree: TRUE
1480
1481 # Try to decode a packet using an heuristic sub-dissector before using a sub-dissector registered to a specific port
1482 # TRUE or FALSE (case-insensitive)
1483 #dccp.try_heuristic_first: FALSE
1484
1485 # Whether to check the validity of the DCCP checksum
1486 # TRUE or FALSE (case-insensitive)
1487 #dccp.check_checksum: TRUE
1488
1489 # Whether the DCE/RPC dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1490 # TRUE or FALSE (case-insensitive)
1491 #dcerpc.desegment_dcerpc: TRUE
1492
1493 # Whether the DCE/RPC dissector should reassemble fragmented DCE/RPC PDUs
1494 # TRUE or FALSE (case-insensitive)
1495 #dcerpc.reassemble_dcerpc: TRUE
1496
1497 # Display some DCOM unmarshalled fields usually hidden
1498 # TRUE or FALSE (case-insensitive)
1499 #dcom.display_unmarshalling_details: FALSE
1500
1501 # If a payload looks like it's embedded in an IP primitive message, and there is a Wireshark dissector matching the DCT2000 protocol name, try parsing the payload using that dissector
1502 # TRUE or FALSE (case-insensitive)
1503 #dct2000.ipprim_heuristic: TRUE
1504
1505 # If a payload looks like it's embedded in an SCTP primitive message, and there is a Wireshark dissector matching the DCT2000 protocol name, try parsing the payload using that dissector
1506 # TRUE or FALSE (case-insensitive)
1507 #dct2000.sctpprim_heuristic: TRUE
1508
1509 # When set, attempt to decode LTE RRC frames. Note that this won't affect other protocols that also call the LTE RRC dissector
1510 # TRUE or FALSE (case-insensitive)
1511 #dct2000.decode_lte_rrc: TRUE
1512
1513 # When set, look for formatted messages indicating specific events.  This may be quite slow, so should be disabled if LTE MAC is not being analysed
1514 # TRUE or FALSE (case-insensitive)
1515 #dct2000.decode_mac_lte_oob_messages: TRUE
1516
1517 # When set, look for some older protocol names so thatthey may be matched with wireshark dissectors.
1518 # TRUE or FALSE (case-insensitive)
1519 #dct2000.convert_old_protocol_names: FALSE
1520
1521 # Novell Servers option 85 can be configured as a string instead of address
1522 # TRUE or FALSE (case-insensitive)
1523 #dhcp.novellserverstring: FALSE
1524
1525 # The PacketCable CCC protocol version
1526 # One of: PKT-SP-PROV-I05-021127, IETF Draft 5, RFC 3495
1527 # (case-insensitive).
1528 #dhcp.pkt.ccc.protocol_version: RFC 3495
1529
1530 # Option Number for PacketCable CableLabs Client Configuration
1531 # A decimal number
1532 #dhcp.pkt.ccc.option: 122
1533
1534 # Endianness applied to UUID fields
1535 # One of: Little Endian, Big Endian
1536 # (case-insensitive).
1537 #dhcp.uuid.endian: Little Endian
1538
1539 # Whether the DHCP failover dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1540 # TRUE or FALSE (case-insensitive)
1541 #dhcpfo.desegment: TRUE
1542
1543 # Whether Option 18 is dissected as CableLab or RFC 3315
1544 # TRUE or FALSE (case-insensitive)
1545 #dhcpv6.cablelabs_interface_id: FALSE
1546
1547 # Whether the Bulk Leasequery dissector should desegment all messages spanning multiple TCP segments
1548 # TRUE or FALSE (case-insensitive)
1549 #dhcpv6.bulk_leasequery.desegment: TRUE
1550
1551 # SCTP ports to be decoded as Diameter (default: 3868)
1552 # A string denoting an positive integer range (e.g., "1-20,30-40")
1553 #diameter.sctp.ports: 3868
1554
1555 # Whether the Diameter dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1556 # TRUE or FALSE (case-insensitive)
1557 #diameter.desegment: TRUE
1558
1559 # Create DICOM File Meta Header according to PS 3.10 on export for PDUs. If the captured PDV does not contain a SOP Class UID and SOP Instance UID (e.g. for command PDVs), wireshark specific ones will be created.
1560 # TRUE or FALSE (case-insensitive)
1561 #dicom.export_header: TRUE
1562
1563 # Do not show items below this size in the export list. Set it to 0, to see DICOM commands and responses in the list. Set it higher, to just export DICOM IODs (i.e. CT Images, RT Structures).
1564 # A decimal number
1565 #dicom.export_minsize: 4096
1566
1567 # Create a node for sequences and items, and show children in a hierarchy. De-select this option, if you prefer a flat display or e.g. when using TShark to create a text output.
1568 # TRUE or FALSE (case-insensitive)
1569 #dicom.seq_tree: TRUE
1570
1571 # Create a node for a tag and show tag details as single elements. This can be useful to debug a tag and to allow display filters on these attributes. When using TShark to create a text output, it's better to have it disabled. 
1572 # TRUE or FALSE (case-insensitive)
1573 #dicom.tag_tree: FALSE
1574
1575 # Show message ID and number of completed, remaining, warned or failed operations in header and info column.
1576 # TRUE or FALSE (case-insensitive)
1577 #dicom.cmd_details: TRUE
1578
1579 # Decode all DICOM tags in the last PDV. This will ensure the proper reassembly. De-select, to troubleshoot PDU length issues, or to understand PDV fragmentation. When not set, the decoding may fail and the exports may become corrupt.
1580 # TRUE or FALSE (case-insensitive)
1581 #dicom.pdv_reassemble: TRUE
1582
1583 # Whether the DISTCC dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1584 # TRUE or FALSE (case-insensitive)
1585 #distcc.desegment_distcc_over_tcp: TRUE
1586
1587 # Whether DJIUAV should reassemble messages spanning multiple TCP segments (required to get useful results)
1588 # TRUE or FALSE (case-insensitive)
1589 #djiuav.desegment: TRUE
1590
1591 # Set the SCTP port for Distributed Lock Manager
1592 # A decimal number
1593 #dlm3.sctp.port: 21064
1594
1595 # Select the type of decoding for nationally-defined values
1596 # One of: None (raw data), As for regular, Thales XOmail
1597 # (case-insensitive).
1598 #dmp.national_decode: As for regular
1599
1600 # Select the nation of sending server.  This is used when presenting security classification values in messages with security policy set to National (nation of local server)
1601 # One of: None, Albania, Armenia, Austria, Azerbaijan, Belarus, Belgium, Bosnia and Hercegowina, Bulgaria, Canada, Croatia, Czech Republic, Denmark, Estonia, Euro-Atlantic Partnership Council (EAPC), European Union (EU), Finland, Former Yugoslav Republic of Macedonia, France, Georgia, Germany, Greece, Hungary, Iceland, International Security Assistance Force (ISAF), Ireland, Italy, Kazakhstan, Kyrgyztan, Latvia, Lithuania, Luxembourg, Malta, Moldova, Montenegro, Netherlands, Norway, Partnership for Peace (PfP), Poland, Portugal, Romania, Russian Federation, Serbia, Slovakia, Slovenia, Spain, Sweden, Switzerland, Tajikistan, Turkey, Turkmenistan, United Kingdom, United States, Ukraine, Uzbekistan, Western European Union (WEU)
1602 # (case-insensitive).
1603 #dmp.local_nation: None
1604
1605 # Calculate sequence/acknowledgement analysis
1606 # TRUE or FALSE (case-insensitive)
1607 #dmp.seq_ack_analysis: TRUE
1608
1609 # Align identifiers in info list (does not align when retransmission or duplicate acknowledgement indication)
1610 # TRUE or FALSE (case-insensitive)
1611 #dmp.align_ids: FALSE
1612
1613 # The way DMX values are displayed
1614 # One of: Percent, Hexadecimal, Decimal
1615 # (case-insensitive).
1616 #dmx_chan.dmx_disp_chan_val_type: Percent
1617
1618 # The way DMX channel numbers are displayed
1619 # One of: Hexadecimal, Decimal
1620 # (case-insensitive).
1621 #dmx_chan.dmx_disp_chan_nr_type: Hexadecimal
1622
1623 # The number of columns for the DMX display
1624 # One of: 6, 10, 12, 16, 24
1625 # (case-insensitive).
1626 #dmx_chan.dmx_disp_col_count: 16
1627
1628 # Whether the DNP3 dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1629 # TRUE or FALSE (case-insensitive)
1630 #dnp3.desegment: TRUE
1631
1632 # Whether the DNS dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1633 # TRUE or FALSE (case-insensitive)
1634 #dns.desegment_dns_messages: TRUE
1635
1636 # Number of seconds allowed between DNS requests with the same transaction ID to consider it a retransmission. Otherwise its considered a new request.
1637 # A decimal number
1638 #dns.retransmission_timer: 5
1639
1640 # Whether or not to validate the Header Check Sequence
1641 # TRUE or FALSE (case-insensitive)
1642 #docsis.check_fcs: TRUE
1643
1644 # Whether or not to attempt to dissect encrypted DOCSIS payload
1645 # TRUE or FALSE (case-insensitive)
1646 #docsis.dissect_encrypted_frames: FALSE
1647
1648 # Specifies that decryption should be attempted on all packets, even if the session initialization wasn't captured.
1649 # TRUE or FALSE (case-insensitive)
1650 #dof.custom_dof_decrypt_all: FALSE
1651
1652 # Specifies that operations should be tracked across multiple packets, providing summary lists. This takes time and memory.
1653 # TRUE or FALSE (case-insensitive)
1654 #dof.custom_dof_track_operations: FALSE
1655
1656 # Limits the number of operations shown before and after the current operations
1657 # A decimal number
1658 #dof.custom_dof_track_operations_window: 5
1659
1660 # Whether the DRDA dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1661 # TRUE or FALSE (case-insensitive)
1662 #drda.desegment: TRUE
1663
1664 # Whether the DSI dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1665 # TRUE or FALSE (case-insensitive)
1666 #dsi.desegment: TRUE
1667
1668 # redirect dtls debug to file name; leave empty to disable debug, use "-" to redirect output to stderr
1669
1670 # A path to a file
1671 #dtls.debug_file: 
1672
1673 # Pre-Shared Key as HEX string. Should be 0 to 16 bytes.
1674 # A string
1675 #dtls.psk: 
1676
1677 # SAC Encryption Key (16 hex bytes)
1678 # A string
1679 #dvb-ci.sek: 
1680
1681 # SAC Init Vector (16 hex bytes)
1682 # A string
1683 #dvb-ci.siv: 
1684
1685 # Dissect the content of messages transmitted on the Low-Speed Communication resource. This requires a dissector for the protocol and target port contained in the connection descriptor.
1686 # TRUE or FALSE (case-insensitive)
1687 #dvb-ci.dissect_lsc_msg: FALSE
1688
1689 # Check this to enable full protocol dissection of data above BBHeader
1690 # TRUE or FALSE (case-insensitive)
1691 #dvb-s2_modeadapt.decode_df: FALSE
1692
1693 # Check this to enable full protocol dissection of data above GSE Layer
1694 # TRUE or FALSE (case-insensitive)
1695 #dvb-s2_modeadapt.full_decode: FALSE
1696
1697 # defines the RCS protocol version used in table dissection
1698 # One of: RCS protocol, RCS2 protocol
1699 # (case-insensitive).
1700 #dvb-s2_table.rcs_protocol: RCS2 protocol
1701
1702 # Allow only packets with Major=0x03//Minor=0xFF as DVMRP V3 packets
1703 # TRUE or FALSE (case-insensitive)
1704 #dvmrp.strict_v3: FALSE
1705
1706 # Decode the Message Types according to eCPRI Specification V1.2
1707 # TRUE or FALSE (case-insensitive)
1708 #ecpri.ecpripref.msg.decoding: TRUE
1709
1710 # Whether the eDonkey dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1711 # TRUE or FALSE (case-insensitive)
1712 #edonkey.desegment: TRUE
1713
1714 # Whether the EtherNet/IP dissector should desegment all messages spanning multiple TCP segments
1715 # TRUE or FALSE (case-insensitive)
1716 #enip.desegment: TRUE
1717
1718 # Determines whether all I/O connections will assume a 32-bit header in the O->T direction
1719 # TRUE or FALSE (case-insensitive)
1720 #enip.o2t_run_idle: TRUE
1721
1722 # Determines whether all I/O connections will assume a 32-bit header in the T->O direction
1723 # TRUE or FALSE (case-insensitive)
1724 #enip.t2o_run_idle: FALSE
1725
1726 # The way DMX values are displayed
1727 # One of: Percent, Hexadecimal, Decimal
1728 # (case-insensitive).
1729 #enttec.dmx_disp_chan_val_type: Percent
1730
1731 # The way DMX channel numbers are displayed
1732 # One of: Hexadecimal, Decimal
1733 # (case-insensitive).
1734 #enttec.dmx_disp_chan_nr_type: Hexadecimal
1735
1736 # The number of columns for the DMX display
1737 # One of: 6, 10, 12, 16, 24
1738 # (case-insensitive).
1739 #enttec.dmx_disp_col_count: 16
1740
1741 # If you are capturing in networks with multiplexed or slow nodes, this can be useful
1742 # TRUE or FALSE (case-insensitive)
1743 #epl.show_soc_flags: FALSE
1744
1745 # For analysis purposes one might want to show the command layer even if the dissector assumes a duplicated frame
1746 # TRUE or FALSE (case-insensitive)
1747 #epl.show_duplicated_command_layer: FALSE
1748
1749 # For analysis purposes one might want to see how long the current mapping has been active for and what OD write caused it
1750 # TRUE or FALSE (case-insensitive)
1751 #epl.show_pdo_meta_info: FALSE
1752
1753 # Partition PDOs according to ObjectMappings sent via SDO
1754 # TRUE or FALSE (case-insensitive)
1755 #epl.use_sdo_mappings: TRUE
1756
1757 # If a data field has untyped data under 8 byte long, interpret it as unsigned little endian integer and show decimal and hexadecimal representation thereof. Otherwise use stock data dissector
1758 # TRUE or FALSE (case-insensitive)
1759 #epl.interpret_untyped_as_le: TRUE
1760
1761 # If you have a capture without IdentResponse and many nodes, it's easier to set a default profile here than to add entries for all MAC address or Node IDs
1762 # A path to a file
1763 #epl.default_profile: 
1764
1765 # Protocol encapsulated in HDLC records
1766 # One of: Cisco HDLC, PPP serial, Frame Relay, SS7 MTP2, Attempt to guess
1767 # (case-insensitive).
1768 #erf.hdlc_type: Attempt to guess
1769
1770 # Whether raw ATM cells should be treated as the first cell of an AAL5 PDU
1771 # TRUE or FALSE (case-insensitive)
1772 #erf.rawcell_first: FALSE
1773
1774 # Protocol encapsulated in ATM AAL5 packets
1775 # One of: Attempt to guess, LLC multiplexed, Unspecified
1776 # (case-insensitive).
1777 #erf.aal5_type: Attempt to guess
1778
1779 # The packets contain the optional Incremental Redundancy (IR) fields
1780 # TRUE or FALSE (case-insensitive)
1781 #gsm_abis_pgsl.ir: FALSE
1782
1783 # This is done only if the Decoding is not SET or the packet does not belong to a SA. Assumes a 12 byte auth (HMAC-SHA1-96/HMAC-MD5-96/AES-XCBC-MAC-96) and attempts decode based on the ethertype 13 bytes from packet end
1784 # TRUE or FALSE (case-insensitive)
1785 #esp.enable_null_encryption_decode_heuristic: FALSE
1786
1787 # Check that successive frames increase sequence number by 1 within an SPI.  This should work OK when only one host is sending frames on an SPI
1788 # TRUE or FALSE (case-insensitive)
1789 #esp.do_esp_sequence_analysis: TRUE
1790
1791 # Attempt to decode based on the SAD described hereafter.
1792 # TRUE or FALSE (case-insensitive)
1793 #esp.enable_encryption_decode: FALSE
1794
1795 # Attempt to Check ESP Authentication based on the SAD described hereafter.
1796 # TRUE or FALSE (case-insensitive)
1797 #esp.enable_authentication_check: FALSE
1798
1799 # Whether the E-Tag summary line should be shown in the protocol tree
1800 # TRUE or FALSE (case-insensitive)
1801 #etag.summary_in_tree: TRUE
1802
1803 # Place the hash/symbol files (generated by the Apache Etch compiler) ending with .ewh here
1804 # A path to a directory
1805 #etch.file: 
1806
1807 # Some devices add trailing data to frames.  Depending on where this device exists in the network, padding could be added to short frames before the additional trailer.  This option determines how that padding will be detected.
1808
1809 # Never - Don't detect any padding.  Any bytes after the ethernet payload will be considered trailer.
1810 # Zeros (default) - Consecutive bytes of zeros up to the minimum ethernet frame size will be treated as padding.  Additional bytes will be considered trailer.
1811 # Any - Any bytes after the payload up to the minimum ethernet frame size will be treated as padding.  Additional bytes will be considered trailer.
1812 # One of: Never, Zeros, Any
1813 # (case-insensitive).
1814 #eth.padding: Zeros
1815
1816 # Some TAPs add a fixed length ethernet trailer at the end of the frame, but before the (optional) FCS. Make sure it gets interpreted correctly.
1817 # A decimal number
1818 #eth.trailer_length: 0
1819
1820 # Some Ethernet adapters and drivers include the FCS at the end of a packet, others do not.  The Ethernet dissector attempts to guess whether a captured packet has an FCS, but it cannot always guess correctly.
1821 # TRUE or FALSE (case-insensitive)
1822 #eth.assume_fcs: FALSE
1823
1824 # Whether to validate the Frame Check Sequence
1825 # TRUE or FALSE (case-insensitive)
1826 #eth.check_fcs: FALSE
1827
1828 # Whether packets should be interpreted as coming from CheckPoint FireWall-1 monitor file if they look as if they do
1829 # TRUE or FALSE (case-insensitive)
1830 #eth.interpret_as_fw1_monitor: FALSE
1831
1832 # When capturing on a Cisco FEX some frames start with an extra destination mac
1833 # TRUE or FALSE (case-insensitive)
1834 #eth.deduplicate_dmac: FALSE
1835
1836 # Set the condition that must be true for the CCSDS dissector to be called
1837 # TRUE or FALSE (case-insensitive)
1838 #eth.ccsds_heuristic_length: FALSE
1839
1840 # Set the condition that must be true for the CCSDS dissector to be called
1841 # TRUE or FALSE (case-insensitive)
1842 #eth.ccsds_heuristic_version: FALSE
1843
1844 # Set the condition that must be true for the CCSDS dissector to be called
1845 # TRUE or FALSE (case-insensitive)
1846 #eth.ccsds_heuristic_header: FALSE
1847
1848 # Set the condition that must be true for the CCSDS dissector to be called
1849 # TRUE or FALSE (case-insensitive)
1850 #eth.ccsds_heuristic_bit: FALSE
1851
1852 # Whether the EVRC dissector should process payload type 60 as legacy EVRC packets
1853 # TRUE or FALSE (case-insensitive)
1854 #evrc.legacy_pt_60: FALSE
1855
1856 # Dynamic payload types which will be interpreted as EVS; values must be in the range 1 - 127
1857 # A string denoting an positive integer range (e.g., "1-20,30-40")
1858 #evs.dynamic.payload.type: 
1859
1860 # Controls the display of the session's username in the info column.  This is only displayed if the packet containing it was seen during this capture session.
1861 # TRUE or FALSE (case-insensitive)
1862 #exec.info_show_username: TRUE
1863
1864 # Controls the display of the command being run on the server by this session in the info column.  This is only displayed if the packet containing it was seen during this capture session.
1865 # TRUE or FALSE (case-insensitive)
1866 #exec.info_show_command: FALSE
1867
1868 # In a few cases a short ethernet frame will be padded with non-zerobytes.  If this happens, an f5ethtrailer will not be found.Enabling this will step through each byte of the ethernet trailerto try and find the start of an f5ethtrailer
1869 # TRUE or FALSE (case-insensitive)
1870 #f5ethtrailer.pref_walk_trailer: FALSE
1871
1872 # Disable this if you do not want this dissector to populate well-known fields in other dissectors (i.e. ip.addr, ipv6.addr, tcp.port and udp.port).  Enabling this will allow filters that reference those fields to also find data in the trailers but will reduce performance.  After disabling, you should restart Wireshark to get performance back.
1873 # TRUE or FALSE (case-insensitive)
1874 #f5ethtrailer.pref_pop_other_fields: FALSE
1875
1876 # Enabling this will perform analysis of the trailer data.  It will enable taps on other protocols and slow down Wireshark.
1877 # TRUE or FALSE (case-insensitive)
1878 #f5ethtrailer.perform_analysis: TRUE
1879
1880 # In/out only removes slot/tmm information.  Brief shortens the string to >S/T (for in) or <S/T (for out).  See "Brief in/out characters" below.
1881 # One of: None, Full, In/out only, Brief, Brief in/out only
1882 # (case-insensitive).
1883 #f5ethtrailer.info_type: Full
1884
1885 # A string specifying the characters to use to represent "in" and "out" in the brief summary.  The default is "><" ('>' for in and '<' for out).  If this is not set or is less than two characters, the default is used.  If it is longer than two characters, the extra characters are ignored.
1886 # A string
1887 #f5ethtrailer.brief_inout_chars: 
1888
1889 # If the platform in the F5 FILEINFO packet matches the provided regex, slot information will be displayed in the info column; otherwise, it will not.  A reasonable value is "^(A.*|Z101)$".  If the regex is empty or there is no platform information in the capture, slot information is always displayed.
1890 # A string
1891 #f5ethtrailer.slots_regex: 
1892
1893 # If present, include the RST cause text from the trailer in the "info" column of the packet list pane.
1894 # TRUE or FALSE (case-insensitive)
1895 #f5ethtrailer.rstcause_in_info: TRUE
1896
1897 # If enabled, KEYLOG entries will be added to the TLS decode in the f5ethtrailer protocol tree.  It will populate the f5ethtrailer.tls.keylog field.
1898 # TRUE or FALSE (case-insensitive)
1899 #f5ethtrailer.generate_keylog: TRUE
1900
1901 # If enabled, reassembly of multi-frame sequences is done
1902 # TRUE or FALSE (case-insensitive)
1903 #fc.reassemble: TRUE
1904
1905 # This is the size of non-last frames in a multi-frame sequence
1906 # A decimal number
1907 #fc.max_frame_size: 1024
1908
1909 # Whether the FDDI dissector should add 3-byte padding to all captured FDDI packets (useful with e.g. Tru64 UNIX tcpdump)
1910 # TRUE or FALSE (case-insensitive)
1911 #fddi.padding: FALSE
1912
1913 # Whether the FCIP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1914 # TRUE or FALSE (case-insensitive)
1915 #fcip.desegment: TRUE
1916
1917 # Port number used for FCIP
1918 # A decimal number
1919 #fcip.target_port: 3225
1920
1921 # Dissect next layer
1922 # TRUE or FALSE (case-insensitive)
1923 #file-pcap.dissect_next_layer: FALSE
1924
1925 # Dissect next layer
1926 # TRUE or FALSE (case-insensitive)
1927 #file-pcapng.dissect_next_layer: FALSE
1928
1929 # Whether the FIX dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
1930 # TRUE or FALSE (case-insensitive)
1931 #fix.desegment: TRUE
1932
1933 # Try to decode a packet using an heuristic sub-dissector before using a sub-dissector registered to "decode as"
1934 # TRUE or FALSE (case-insensitive)
1935 #flexray.try_heuristic_first: FALSE
1936
1937 # With this option display filters for fmp fhandle a RPC call, even if the actual fhandle is only present in one of the packets
1938 # TRUE or FALSE (case-insensitive)
1939 #fmp.fhandle_find_both_reqrep: FALSE
1940
1941 # Decode packets on this sctp port as ForCES
1942 # A decimal number
1943 #forces.sctp_high_prio_port: 0
1944
1945 # Decode packets on this sctp port as ForCES
1946 # A decimal number
1947 #forces.sctp_med_prio_port: 0
1948
1949 # Decode packets on this sctp port as ForCES
1950 # A decimal number
1951 #forces.sctp_low_prio_port: 0
1952
1953 # Show reported release info
1954 # TRUE or FALSE (case-insensitive)
1955 #fp.show_release_info: TRUE
1956
1957 # Call MAC dissector for payloads
1958 # TRUE or FALSE (case-insensitive)
1959 #fp.call_mac: TRUE
1960
1961 # Validate FP payload checksums
1962 # TRUE or FALSE (case-insensitive)
1963 #fp.payload_checksum: TRUE
1964
1965 # Validate FP header checksums
1966 # TRUE or FALSE (case-insensitive)
1967 #fp.header_checksum: TRUE
1968
1969 # For each PCH data frame, Try to show the paging indications bitmap found in the previous frame
1970 # TRUE or FALSE (case-insensitive)
1971 #fp.track_paging_indications: TRUE
1972
1973 # Whether the UID value should be appended in the protocol tree
1974 # TRUE or FALSE (case-insensitive)
1975 #fp_mux.uid_in_tree: TRUE
1976
1977 # Whether to try heuristic FP dissectors for the muxed payloads
1978 # TRUE or FALSE (case-insensitive)
1979 #fp_mux.call_heur_fp: TRUE
1980
1981 # Encapsulation
1982 # One of: FRF 3.2/Cisco HDLC, GPRS Network Service, Raw Ethernet, LAPB (T1.617a-1994 Annex G)
1983 # (case-insensitive).
1984 #fr.encap: FRF 3.2/Cisco HDLC
1985
1986 # Show offset of frame in capture file
1987 # TRUE or FALSE (case-insensitive)
1988 #frame.show_file_off: FALSE
1989
1990 # Treat all frames as DOCSIS Frames
1991 # TRUE or FALSE (case-insensitive)
1992 #frame.force_docsis_encap: FALSE
1993
1994 # Whether or not MD5 hashes should be generated for each frame, useful for finding duplicate frames.
1995 # TRUE or FALSE (case-insensitive)
1996 #frame.generate_md5_hash: FALSE
1997
1998 # Whether or not an Epoch time entry should be generated for each frame.
1999 # TRUE or FALSE (case-insensitive)
2000 #frame.generate_epoch_time: TRUE
2001
2002 # Whether or not the number of bits in the frame should be shown.
2003 # TRUE or FALSE (case-insensitive)
2004 #frame.generate_bits_field: TRUE
2005
2006 # Whether or not 'packet size limited during capture' message in shown in Info column.
2007 # TRUE or FALSE (case-insensitive)
2008 #frame.disable_packet_size_limited_in_summary: FALSE
2009
2010 # Whether the FireWall-1 summary line should be shown in the protocol tree
2011 # TRUE or FALSE (case-insensitive)
2012 #fw1.summary_in_tree: TRUE
2013
2014 # Whether the Firewall-1 monitor file includes UUID information
2015 # TRUE or FALSE (case-insensitive)
2016 #fw1.with_uuid: FALSE
2017
2018 # Whether the interface list includes the chain position
2019 # TRUE or FALSE (case-insensitive)
2020 #fw1.iflist_with_chain: FALSE
2021
2022 # Whether the Gadu-Gadu dissector should reassemble messages spanning multiple TCP segments.To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2023 # TRUE or FALSE (case-insensitive)
2024 #gadu-gadu.desegment: TRUE
2025
2026 # Whether the Gearman dissector should desegment all messages spanning multiple TCP segments
2027 # TRUE or FALSE (case-insensitive)
2028 #gearman.desegment: TRUE
2029
2030 # Whether the GED125 dissector should desegment all messages spanning multiple TCP segments
2031 # TRUE or FALSE (case-insensitive)
2032 #ged125.desegment_body: TRUE
2033
2034 # Whether the GIOP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2035 # TRUE or FALSE (case-insensitive)
2036 #giop.desegment_giop_messages: TRUE
2037
2038 # Whether fragmented GIOP messages should be reassembled
2039 # TRUE or FALSE (case-insensitive)
2040 #giop.reassemble: TRUE
2041
2042 # Maximum allowed message size in bytes (default=10485760)
2043 # A decimal number
2044 #giop.max_message_size: 10485760
2045
2046 # File containing stringified IORs, one per line.
2047 # A path to a file
2048 #giop.ior_txt: IOR.txt
2049
2050 # Whether the GIT dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2051 # TRUE or FALSE (case-insensitive)
2052 #git.desegment: TRUE
2053
2054 # Whether the Gigamon header summary line should be shown in the protocol tree
2055 # TRUE or FALSE (case-insensitive)
2056 #gmhdr.summary_in_tree: TRUE
2057
2058 # Whether the Gigamon Trailer summary line should be shown in the protocol tree
2059 # TRUE or FALSE (case-insensitive)
2060 #gmtrailer.summary_in_tree: TRUE
2061
2062 # Whether the Gigamon trailer containing HW timestamp, source id and original CRC should be decoded
2063 # TRUE or FALSE (case-insensitive)
2064 #gmtrailer.decode_trailer_timestamp: TRUE
2065
2066 # Make the GeoNetworking dissector analyze GeoNetworking sequence numbers to find and flag duplicate packet (Annex A)
2067 # TRUE or FALSE (case-insensitive)
2068 #gnw.analyze_sequence_numbers: TRUE
2069
2070 # Whether to autodetect the cipher bit (because it might be set on unciphered data)
2071 # TRUE or FALSE (case-insensitive)
2072 #llcgprs.autodetect_cipher_bit: FALSE
2073
2074 # Help for debug...
2075 # TRUE or FALSE (case-insensitive)
2076 #gquic.debug.quic: FALSE
2077
2078 # Normally application/grpc message is protobuf, but sometime the true message is json. If this option in on, we always check whether the message is JSON (body starts with '{' and ends with '}') regardless of grpc_message_type_subdissector_table settings (which dissect grpc message according to content-type).
2079 # TRUE or FALSE (case-insensitive)
2080 #grpc.detect_json_automatically: TRUE
2081
2082 # If turned on, http2 will reassemble gRPC message as soon as possible. Or else the gRPC message will be reassembled at the end of each HTTP2 STREAM. If your .proto files contains streaming RPCs (declaring RPC operation input/output message type with 'stream' label), you need to keep this option on.
2083 # TRUE or FALSE (case-insensitive)
2084 #grpc.streaming_reassembly_mode: TRUE
2085
2086 # Embed gRPC messages under HTTP2 protocol tree items.
2087 # TRUE or FALSE (case-insensitive)
2088 #grpc.embedded_under_http2: FALSE
2089
2090 # Whether the Gryphon dissector should desegment all messages spanning multiple TCP segments
2091 # TRUE or FALSE (case-insensitive)
2092 #gryphon.desegment: TRUE
2093
2094 # No description
2095 # TRUE or FALSE (case-insensitive)
2096 #gsm_ipa.hsl_debug_in_root_tree: FALSE
2097
2098 # No description
2099 # TRUE or FALSE (case-insensitive)
2100 #gsm_ipa.hsl_debug_in_info: FALSE
2101
2102 # Whether the dissector should reassemble SMS spanning multiple packets
2103 # TRUE or FALSE (case-insensitive)
2104 #gsm_sms.reassemble: TRUE
2105
2106 # Whether the dissector should take into account info coming from lower layers (like GSM-MAP) to perform SMS reassembly
2107 # TRUE or FALSE (case-insensitive)
2108 #gsm_sms.reassemble_with_lower_layers_info: TRUE
2109
2110 # Always decode a GSM Short Message as Connectionless WSP if a Port Number Information Element is present in the SMS User Data Header.
2111 # TRUE or FALSE (case-insensitive)
2112 #gsm_sms_ud.port_number_udh_means_wsp: FALSE
2113
2114 # Always try subdissection of the 1st fragment of a fragmented GSM Short Message. If reassembly is possible, the Short Message may be dissected twice (once as a short frame, once in its entirety).
2115 # TRUE or FALSE (case-insensitive)
2116 #gsm_sms_ud.try_dissect_1st_fragment: FALSE
2117
2118 # Prevent sub-dissectors from replacing column data with their own. Eg. Prevent WSP dissector overwriting SMPP information.
2119 # TRUE or FALSE (case-insensitive)
2120 #gsm_sms_ud.prevent_dissectors_chg_cols: FALSE
2121
2122 # Treat ARFCN 512-810 as DCS 1800 rather than PCS 1900
2123 # TRUE or FALSE (case-insensitive)
2124 #gsm_um.dcs1800: TRUE
2125
2126 # Dissect Q.931 User-To-User information
2127 # TRUE or FALSE (case-insensitive)
2128 #gsm-r-uus1.dissect_q931_u2u: FALSE
2129
2130 # Dissect GSM-A User-To-User information
2131 # TRUE or FALSE (case-insensitive)
2132 #gsm-r-uus1.dissect_gsm_a_u2u: TRUE
2133
2134 # TCAP Subsystem numbers used for GSM MAP
2135 # A string denoting an positive integer range (e.g., "1-20,30-40")
2136 #gsm_map.tcap.ssn: 6-9,145,148-150
2137
2138 # How to treat Application context
2139 # One of: Use application context from the trace, Treat as AC 1, Treat as AC 2, Treat as AC 3
2140 # (case-insensitive).
2141 #gsm_map.application.context.version: Use application context from the trace
2142
2143 # When enabled, dissector will use the non 3GPP standard extensions from Ericsson (that can override the standard ones)
2144 # TRUE or FALSE (case-insensitive)
2145 #gsm_map.ericsson.proprietary.extensions: FALSE
2146
2147 # Whether or not to try reassembling GSSAPI blobs spanning multiple (SMB/SessionSetup) PDUs
2148 # TRUE or FALSE (case-insensitive)
2149 #gss-api.gssapi_reassembly: TRUE
2150
2151 # Show GSUP Source/Destination names as text in the Packet Details pane
2152 # TRUE or FALSE (case-insensitive)
2153 #gsup.show_name_as_text: TRUE
2154
2155 # GTPv0 and GTP' port (default 3386)
2156 # A decimal number
2157 #gtp.v0_port: 3386
2158
2159 # GTPv1 and GTPv2 control plane port (default 2123)
2160 # A decimal number
2161 #gtp.v1c_port: 2123
2162
2163 # GTPv1 user plane port (default 2152)
2164 # A decimal number
2165 #gtp.v1u_port: 2152
2166
2167 # Dissect T-PDU as
2168 # One of: None, TPDU Heuristic, PDCP-LTE, PDCP-NR, SYNC, ETHERNET
2169 # (case-insensitive).
2170 #gtp.dissect_tpdu_as: TPDU Heuristic
2171
2172 # Request/reply pair matches only if their timestamps are closer than that value, in ms (default 0, i.e. don't use timestamps)
2173 # A decimal number
2174 #gtp.pair_max_interval: 0
2175
2176 # GTP ETSI order
2177 # TRUE or FALSE (case-insensitive)
2178 #gtp.check_etsi: FALSE
2179
2180 # Dissect GTP over TCP
2181 # TRUE or FALSE (case-insensitive)
2182 #gtp.dissect_gtp_over_tcp: TRUE
2183
2184 # Track GTP session
2185 # TRUE or FALSE (case-insensitive)
2186 #gtp.track_gtp_session: FALSE
2187
2188 # Use this setting to decode the Transparent Containers in the SRVCC PS-to-CS messages.
2189 # This is needed until there's a reliable way to determine the contents of the transparent containers.
2190 # One of: Don't decode, Assume UTRAN target
2191 # (case-insensitive).
2192 #gtpv2.decode_srvcc_p2c_trans_cont_target: Don't decode
2193
2194 # Request/reply pair matches only if their timestamps are closer than that value, in ms (default 0, i.e. don't use timestamps)
2195 # A decimal number
2196 #gtpv2.pair_max_interval: 0
2197
2198 # H.225 Server TLS Port
2199 # A decimal number
2200 #h225.tls.port: 1300
2201
2202 # Whether the H.225 dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2203 # TRUE or FALSE (case-insensitive)
2204 #h225.reassembly: TRUE
2205
2206 # ON - display tunnelled H.245 inside H.225.0 tree, OFF - display tunnelled H.245 in root tree after H.225.0
2207 # TRUE or FALSE (case-insensitive)
2208 #h225.h245_in_tree: TRUE
2209
2210 # ON - display tunnelled protocols inside H.225.0 tree, OFF - display tunnelled protocols in root tree after H.225.0
2211 # TRUE or FALSE (case-insensitive)
2212 #h225.tp_in_tree: TRUE
2213
2214 # Whether the H.245 dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2215 # TRUE or FALSE (case-insensitive)
2216 #h245.reassembly: TRUE
2217
2218 # Whether the dissector should show short names or the long names from the standard
2219 # TRUE or FALSE (case-insensitive)
2220 #h245.shorttypes: FALSE
2221
2222 # Whether the dissector should print items of h245 Info column in reversed order
2223 # TRUE or FALSE (case-insensitive)
2224 #h245.prepand: FALSE
2225
2226 # Dynamic payload types which will be interpreted as H.263; values must be in the range 1 - 127
2227 # A string denoting an positive integer range (e.g., "1-20,30-40")
2228 #h263p.dynamic.payload.type: 
2229
2230 # Dynamic payload types which will be interpreted as H.264; values must be in the range 1 - 127
2231 # A string denoting an positive integer range (e.g., "1-20,30-40")
2232 #h264.dynamic.payload.type: 
2233
2234 # Dynamic payload types which will be interpreted as H.265; values must be in the range 1 - 127
2235 # A string denoting an positive integer range (e.g., "1-20,30-40")
2236 #h265.dynamic.payload.type: 
2237
2238 # Desegment H.501 messages that span more TCP segments
2239 # TRUE or FALSE (case-insensitive)
2240 #h501.desegment: TRUE
2241
2242 # Maintain relationships between transactions and contexts and display an extra tree showing context data
2243 # TRUE or FALSE (case-insensitive)
2244 #h248.ctx_info: FALSE
2245
2246 # Desegment H.248 messages that span more TCP segments
2247 # TRUE or FALSE (case-insensitive)
2248 #h248.desegment: TRUE
2249
2250 # Whether the HART-IP dissector should desegment all messages spanning multiple TCP segments
2251 # TRUE or FALSE (case-insensitive)
2252 #hart_ip.desegment: TRUE
2253
2254 # Whether the hazel dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2255 # TRUE or FALSE (case-insensitive)
2256 #hzlcst.desegment: TRUE
2257
2258 # The ethernet type used for L2 communications
2259 # A decimal number
2260 #hcrt.dissector_ethertype: 61522
2261
2262 # Specifies that the raw text of the HL7 message should be displayed in addition to the dissection tree
2263 # TRUE or FALSE (case-insensitive)
2264 #hl7.display_raw: FALSE
2265
2266 # Specifies that the LLP session information should be displayed (Start/End Of Block) in addition to the dissection tree
2267 # TRUE or FALSE (case-insensitive)
2268 #hl7.display_llp: FALSE
2269
2270 # Set the port for HNBAP messages (Default of 29169)
2271 # A decimal number
2272 #hnbap.port: 29169
2273
2274 # Whether the HPFEEDS dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2275 # TRUE or FALSE (case-insensitive)
2276 #hpfeeds.desegment_hpfeeds_messages: TRUE
2277
2278 # Try to decode the payload using an heuristic sub-dissector
2279 # TRUE or FALSE (case-insensitive)
2280 #hpfeeds.try_heuristic: TRUE
2281
2282 # Whether the HTTP dissector should reassemble headers of a request spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2283 # TRUE or FALSE (case-insensitive)
2284 #http.desegment_headers: TRUE
2285
2286 # Whether the HTTP dissector should use the "Content-length:" value, if present, to reassemble the body of a request spanning multiple TCP segments, and reassemble chunked data spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2287 # TRUE or FALSE (case-insensitive)
2288 #http.desegment_body: TRUE
2289
2290 # Whether to reassemble bodies of entities that are transferred using the "Transfer-Encoding: chunked" method
2291 # TRUE or FALSE (case-insensitive)
2292 #http.dechunk_body: TRUE
2293
2294 # Whether to uncompress entity bodies that are compressed using "Content-Encoding: "
2295 # TRUE or FALSE (case-insensitive)
2296 #http.decompress_body: TRUE
2297
2298 # SCTP Ports range
2299 # A string denoting an positive integer range (e.g., "1-20,30-40")
2300 #http.sctp.port: 80
2301
2302 # SSL/TLS Ports range
2303 # A string denoting an positive integer range (e.g., "1-20,30-40")
2304 #http.tls.port: 443
2305
2306 # The UDP port for RROCE messages (default 4791)
2307 # A decimal number
2308 #infiniband.rroce.port: 4791
2309
2310 # Try to decode a packet using an heuristic sub-dissector before using Decode As
2311 # TRUE or FALSE (case-insensitive)
2312 #infiniband.try_heuristic_first: TRUE
2313
2314 # Maximum number of batch requests allowed
2315 # A decimal number
2316 #icep.max_batch_requests: 64
2317
2318 # Maximum length allowed of an ICEP string
2319 # A decimal number
2320 #icep.max_ice_string_len: 512
2321
2322 # Maximum number of context pairs allowed
2323 # A decimal number
2324 #icep.max_ice_context_pairs: 64
2325
2326 # Whether the 128th and following bytes of the ICMP payload should be decoded as MPLS extensions or as a portion of the original packet
2327 # TRUE or FALSE (case-insensitive)
2328 #icmp.favor_icmp_mpls: FALSE
2329
2330 # Length of the Cause of Transmission Field, configurable in '101 and fixed at 2 octets with '104
2331 # One of: 1 octet, 2 octet
2332 # (case-insensitive).
2333 #iec60870_101.cot_len: 1 octet
2334
2335 # Length of the Common ASDU Address Field, configurable in '101 and fixed at 2 octets with '104
2336 # One of: 1 octet, 2 octet
2337 # (case-insensitive).
2338 #iec60870_101.asdu_addr_len: 1 octet
2339
2340 # Length of the Information Object Address Field, configurable in '101 and fixed at 3 octets with '104
2341 # One of: 2 octet, 3 octet
2342 # (case-insensitive).
2343 #iec60870_101.asdu_ioa_len: 2 octet
2344
2345 # Whether fragmented 802.11 datagrams should be reassembled
2346 # TRUE or FALSE (case-insensitive)
2347 #wlan.defragment: TRUE
2348
2349 # Don't dissect 802.11n draft HT elements (which might contain duplicate information).
2350 # TRUE or FALSE (case-insensitive)
2351 #wlan.ignore_draft_ht: FALSE
2352
2353 # Whether retransmitted 802.11 frames should be subdissected
2354 # TRUE or FALSE (case-insensitive)
2355 #wlan.retransmitted: TRUE
2356
2357 # Some 802.11 cards include the FCS at the end of a packet, others do not.
2358 # TRUE or FALSE (case-insensitive)
2359 #wlan.check_fcs: FALSE
2360
2361 # Whether to validate the FCS checksum or not.
2362 # TRUE or FALSE (case-insensitive)
2363 #wlan.check_checksum: FALSE
2364
2365 # Some 802.11 cards leave the Protection bit set even though the packet is decrypted, and some also leave the IV (initialization vector).
2366 # One of: No, Yes - without IV, Yes - with IV
2367 # (case-insensitive).
2368 #wlan.ignore_wep: No
2369
2370 # Whether to enable MIC Length override or not.
2371 # TRUE or FALSE (case-insensitive)
2372 #wlan.wpa_key_mic_len_enable: FALSE
2373
2374 # Some Key MIC lengths are greater than 16 bytes, so set the length you require
2375 # A decimal number
2376 #wlan.wpa_key_mic_len: 0
2377
2378 # Enable WEP and WPA/WPA2 decryption
2379 # TRUE or FALSE (case-insensitive)
2380 #wlan.enable_decryption: TRUE
2381
2382 # (Hexadecimal) Ethertype used to indicate IEEE 802.15.4 frame.
2383 # A hexadecimal number
2384 #wpan.802154_ethertype: 0x809a
2385
2386 # The FCS format in the captured payload
2387 # One of: TI CC24xx metadata, ITU-T CRC-16, ITU-T CRC-32
2388 # (case-insensitive).
2389 #wpan.fcs_format: ITU-T CRC-16
2390
2391 # Dissect payload only if FCS is valid.
2392 # TRUE or FALSE (case-insensitive)
2393 #wpan.802154_fcs_ok: TRUE
2394
2395 # Match frames with ACK request to ACK packets
2396 # TRUE or FALSE (case-insensitive)
2397 #wpan.802154_ack_tracking: FALSE
2398
2399 # Parse assuming 802.15.4e quirks for compatibility
2400 # TRUE or FALSE (case-insensitive)
2401 #wpan.802154e_compatibility: FALSE
2402
2403 # Specifies the security suite to use for 802.15.4-2003 secured frames (only supported suites are listed). Option ignored for 802.15.4-2006 and unsecured frames.
2404 # One of: AES-128 Encryption, 128-bit Integrity Protection, AES-128 Encryption, 64-bit Integrity Protection, AES-128 Encryption, 32-bit Integrity Protection
2405 # (case-insensitive).
2406 #wpan.802154_sec_suite: AES-128 Encryption, 64-bit Integrity Protection
2407
2408 # Set if the manufacturer extends the authentication data with the security header. Option ignored for 802.15.4-2006 and unsecured frames.
2409 # TRUE or FALSE (case-insensitive)
2410 #wpan.802154_extend_auth: TRUE
2411
2412 # (Hexadecimal) Ethertype used to indicate IEEE 802.1ah tag.
2413 # A hexadecimal number
2414 #ieee8021ah.8021ah_ethertype: 0x88e7
2415
2416 # Whether the iFCP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2417 # TRUE or FALSE (case-insensitive)
2418 #ifcp.desegment: TRUE
2419
2420 # Whether the ILP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2421 # TRUE or FALSE (case-insensitive)
2422 #ilp.desegment_ilp_messages: TRUE
2423
2424 # Whether to use heuristics for post-STARTTLS detection of encrypted IMAP conversations
2425 # TRUE or FALSE (case-insensitive)
2426 #imap.ssl_heuristic: TRUE
2427
2428 # TCAP Subsystem numbers used for INAP
2429 # A string denoting an positive integer range (e.g., "1-20,30-40")
2430 #inap.ssn: 106,241
2431
2432 # Whether the IPDC dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2433 # TRUE or FALSE (case-insensitive)
2434 #ipdc.desegment_ipdc_messages: TRUE
2435
2436 # Range of session IDs to be decoded as SAMIS-TYPE-1 records
2437 # A string denoting an positive integer range (e.g., "1-20,30-40")
2438 #ipdr.sessions.samis_type_1: 
2439
2440 # Dissect IPMB commands
2441 # TRUE or FALSE (case-insensitive)
2442 #ipmi.dissect_bus_commands: FALSE
2443
2444 # FRU Language Code is English; strings are ASCII+LATIN1 (vs. Unicode)
2445 # TRUE or FALSE (case-insensitive)
2446 #ipmi.fru_langcode_is_english: TRUE
2447
2448 # Do not search for responses coming after this timeout (milliseconds)
2449 # A decimal number
2450 #ipmi.response_after_req: 5000
2451
2452 # Allow for responses before requests (milliseconds)
2453 # A decimal number
2454 #ipmi.response_before_req: 0
2455
2456 # Format of messages embedded into Send/Get/Forward Message
2457 # One of: None, IPMB, Session-based (LAN, ...), Use heuristics
2458 # (case-insensitive).
2459 #ipmi.msgfmt: Use heuristics
2460
2461 # Selects which OEM format is used for commands that IPMI does not define
2462 # One of: None, Pigeon Point Systems
2463 # (case-insensitive).
2464 #ipmi.selected_oem: None
2465
2466 # No description
2467 # TRUE or FALSE (case-insensitive)
2468 #ippusb.attempt_reassembly: TRUE
2469
2470 # Whether the IPv4 type-of-service field should be decoded as a Differentiated Services field (see RFC2474/RFC2475)
2471 # TRUE or FALSE (case-insensitive)
2472 #ip.decode_tos_as_diffserv: TRUE
2473
2474 # Whether fragmented IPv4 datagrams should be reassembled
2475 # TRUE or FALSE (case-insensitive)
2476 #ip.defragment: TRUE
2477
2478 # Whether the IPv4 summary line should be shown in the protocol tree
2479 # TRUE or FALSE (case-insensitive)
2480 #ip.summary_in_tree: TRUE
2481
2482 # Whether to validate the IPv4 checksum
2483 # TRUE or FALSE (case-insensitive)
2484 #ip.check_checksum: FALSE
2485
2486 # Whether to correct for TSO-enabled (TCP segmentation offload) hardware captures, such as spoofing the IP packet length
2487 # TRUE or FALSE (case-insensitive)
2488 #ip.tso_support: TRUE
2489
2490 # Whether to look up IP addresses in each MaxMind database we have loaded
2491 # TRUE or FALSE (case-insensitive)
2492 #ip.use_geoip: TRUE
2493
2494 # Whether to interpret the originally reserved flag as security flag
2495 # TRUE or FALSE (case-insensitive)
2496 #ip.security_flag: FALSE
2497
2498 # Try to decode a packet using an heuristic sub-dissector before using a sub-dissector registered to a specific port
2499 # TRUE or FALSE (case-insensitive)
2500 #ip.try_heuristic_first: FALSE
2501
2502 # Whether fragmented IPv6 datagrams should be reassembled
2503 # TRUE or FALSE (case-insensitive)
2504 #ipv6.defragment: TRUE
2505
2506 # Whether the IPv6 summary line should be shown in the protocol tree
2507 # TRUE or FALSE (case-insensitive)
2508 #ipv6.summary_in_tree: TRUE
2509
2510 # Whether to look up IPv6 addresses in each MaxMind database we have loaded
2511 # TRUE or FALSE (case-insensitive)
2512 #ipv6.use_geoip: TRUE
2513
2514 # Check that all RPL Source Routed packets conform to RFC 6554 and do not visit a node more than once
2515 # TRUE or FALSE (case-insensitive)
2516 #ipv6.perform_strict_rpl_srh_rfc_checking: FALSE
2517
2518 # Try to decode a packet using an heuristic sub-dissector before using a sub-dissector registered to a specific port
2519 # TRUE or FALSE (case-insensitive)
2520 #ipv6.try_heuristic_first: FALSE
2521
2522 # Whether to display IPv6 extension headers as a separate protocol or a sub-protocol of the IPv6 packet
2523 # TRUE or FALSE (case-insensitive)
2524 #ipv6.exthdr_under_root_protocol_tree: FALSE
2525
2526 # If enabled the Length field in octets will be hidden
2527 # TRUE or FALSE (case-insensitive)
2528 #ipv6.exthdr_hide_len_oct_field: FALSE
2529
2530 # Whether to correct for TSO-enabled (TCP segmentation offload) hardware captures, such as spoofing the IPv6 packet length
2531 # TRUE or FALSE (case-insensitive)
2532 #ipv6.tso_support: FALSE
2533
2534 # The iSCSI protocol version
2535 # One of: Draft 08, Draft 09, Draft 11, Draft 12, Draft 13
2536 # (case-insensitive).
2537 #iscsi.protocol_version: Draft 13
2538
2539 # Whether the iSCSI dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2540 # TRUE or FALSE (case-insensitive)
2541 #iscsi.desegment_iscsi_messages: TRUE
2542
2543 # When enabled, packets that appear bogus are ignored
2544 # TRUE or FALSE (case-insensitive)
2545 #iscsi.bogus_pdu_filter: TRUE
2546
2547 # Ignore packets that haven't set the F bit when they should have
2548 # TRUE or FALSE (case-insensitive)
2549 #iscsi.demand_good_f_bit: FALSE
2550
2551 # Treat packets whose data segment length is greater than this value as bogus
2552 # A decimal number
2553 #iscsi.bogus_pdu_max_data_len: 262144
2554
2555 # Range of iSCSI target ports(default 3260)
2556 # A string denoting an positive integer range (e.g., "1-20,30-40")
2557 #iscsi.target_ports: 3260
2558
2559 # System port number of iSCSI target
2560 # A decimal number
2561 #iscsi.target_system_port: 860
2562
2563 # The protocol running on the D channel
2564 # One of: LAPD, DPNSS
2565 # (case-insensitive).
2566 #isdn.dchannel_protocol: LAPD
2567
2568 # Range of iSER target ports(default 3260)
2569 # A string denoting an positive integer range (e.g., "1-20,30-40")
2570 #iser.target_ports: 3260
2571
2572 # Dynamic payload types which will be interpreted as ISMACryp; values must be in the range 1 - 127
2573 # A string denoting an positive integer range (e.g., "1-20,30-40")
2574 #ismacryp.dynamic.payload.type: 
2575
2576 # ISMACryp version
2577 # One of: ISMACryp v1.1, ISMACryp v2.0
2578 # (case-insensitive).
2579 #ismacryp.version: ISMACryp v1.1
2580
2581 # Indicates whether or not the ISMACryp version deduced from RTP payload type, if present, is used or whether the version above is used
2582 # TRUE or FALSE (case-insensitive)
2583 #ismacryp.override_rtp_pt: FALSE
2584
2585 # Set the length of the IV in the ISMACryp AU Header in bytes
2586 # A decimal number
2587 #ismacryp.iv_length: 4
2588
2589 # Set the length of the Delta IV in the ISMACryp AU Header in bytes
2590 # A decimal number
2591 #ismacryp.delta_iv_length: 0
2592
2593 # Set the length of the Key Indicator in the ISMACryp AU Header in bytes
2594 # A decimal number
2595 #ismacryp.key_indicator_length: 0
2596
2597 # Indicates whether or not the Key Indicator is present in all AU Headers (T/F)
2598 # TRUE or FALSE (case-insensitive)
2599 #ismacryp.key_indicator_per_au_flag: FALSE
2600
2601 # Indicates whether or not selective encryption is enabled (T/F)
2602 # TRUE or FALSE (case-insensitive)
2603 #ismacryp.selective_encryption: TRUE
2604
2605 # Indicates whether or not slice start / end is present (T/F)
2606 # TRUE or FALSE (case-insensitive)
2607 #ismacryp.slice_indication: FALSE
2608
2609 # Indicates whether or not padding information is present (T/F)
2610 # TRUE or FALSE (case-insensitive)
2611 #ismacryp.padding_indication: FALSE
2612
2613 # RFC3640 mode
2614 # One of: aac-hbr, mpeg4-video, avc-video
2615 # (case-insensitive).
2616 #ismacryp.rfc3640_mode: avc-video
2617
2618 # Indicates use of user mode instead of RFC3640 modes (T/F)
2619 # TRUE or FALSE (case-insensitive)
2620 #ismacryp.user_mode: FALSE
2621
2622 # Set the length of the AU size in the AU Header in bits
2623 # A decimal number
2624 #ismacryp.au_size_length: 0
2625
2626 # Set the length of the AU index in the AU Header in bits
2627 # A decimal number
2628 #ismacryp.au_index_length: 0
2629
2630 # Set the length of the AU delta index in the AU Header in bits
2631 # A decimal number
2632 #ismacryp.au_index_delta_length: 0
2633
2634 # Set the length of the CTS delta field in the AU Header in bits
2635 # A decimal number
2636 #ismacryp.cts_delta_length: 0
2637
2638 # Set the length of the DTS delta field in the AU Header in bits
2639 # A decimal number
2640 #ismacryp.dts_delta_length: 0
2641
2642 # Indicates whether or not the RAP field is present in the AU Header (T/F)
2643 # TRUE or FALSE (case-insensitive)
2644 #ismacryp.random_access_indication: FALSE
2645
2646 # Indicates the number of bits on which the stream state field is encoded in the AU Header (bits)
2647 # A decimal number
2648 #ismacryp.stream_state_indication: 0
2649
2650 # Whether the iSNS dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2651 # TRUE or FALSE (case-insensitive)
2652 #isns.desegment: TRUE
2653
2654 # Addressing of ISO 15765. Normal or Extended
2655 # One of: Normal addressing, Extended addressing
2656 # (case-insensitive).
2657 #iso15765.addressing: Normal addressing
2658
2659 # Window of ISO 15765 fragments
2660 # A decimal number
2661 #iso15765.window: 8
2662
2663 # Endian of the length field. Big endian or Little endian
2664 # One of: Big endian, Little endian
2665 # (case-insensitive).
2666 #iso8583.len_endian: Little endian
2667
2668 #  charset for numbers
2669 # One of: Digits represented as ASCII Characters, Digits represented in nibbles
2670 # (case-insensitive).
2671 #iso8583.charset: Digits represented as ASCII Characters
2672
2673 #  binary data representation
2674 # One of: Bin data represented as Hex Ascii characters, Bin data not encoded
2675 # (case-insensitive).
2676 #iso8583.binencode: Bin data represented as Hex Ascii characters
2677
2678 # File containing a translation from object ID to string
2679 # A path to a file
2680 #isobus.vt.object_ids: 
2681
2682 # Note national variants may not be fully supported
2683 # One of: ITU Standard, French National Standard, Israeli National Standard, Russian National Standard, Japan National Standard, Japan National Standard (TTC)
2684 # (case-insensitive).
2685 #isup.variant: ITU Standard
2686
2687 # Show the CIC value (in addition to the message type) in the Info column
2688 # TRUE or FALSE (case-insensitive)
2689 #isup.show_cic_in_info: TRUE
2690
2691 # Whether APM messages datagrams should be reassembled
2692 # TRUE or FALSE (case-insensitive)
2693 #isup.defragment_apm: TRUE
2694
2695 # The MPLS label (aka Flow Bundle ID) used by ITDM traffic.
2696 # A hexadecimal number
2697 #itdm.mpls_label: 0x99887
2698
2699 # Flow Number used by I-TDM Control Protocol traffic.
2700 # A decimal number
2701 #itdm.ctl_flowno: 0
2702
2703 # Support Implementers Guide (version 01)
2704 # TRUE or FALSE (case-insensitive)
2705 #iua.support_ig: FALSE
2706
2707 # Use SAPI values as specified in TS 48 056
2708 # TRUE or FALSE (case-insensitive)
2709 #iua.use_gsm_sapi_values: TRUE
2710
2711 # Whether IuUP Payload bits should be dissected
2712 # TRUE or FALSE (case-insensitive)
2713 #iuup.dissect_payload: FALSE
2714
2715 # The payload contains a two byte pseudoheader indicating direction and circuit_id
2716 # TRUE or FALSE (case-insensitive)
2717 #iuup.two_byte_pseudoheader: FALSE
2718
2719 # Dynamic payload types which will be interpreted as IuUP; values must be in the range 1 - 127
2720 # A string denoting an positive integer range (e.g., "1-20,30-40")
2721 #iuup.dynamic.payload.type: 
2722
2723 # Whether the trailer summary line should be shown in the protocol tree
2724 # TRUE or FALSE (case-insensitive)
2725 #ixiatrailer.summary_in_tree: TRUE
2726
2727 # Display JSON like in browsers devtool
2728 # TRUE or FALSE (case-insensitive)
2729 #json.compact_form: FALSE
2730
2731 # Enable to have correctly typed MIME media dissected as JXTA Messages.
2732 # TRUE or FALSE (case-insensitive)
2733 #jxta.msg.mediatype: TRUE
2734
2735 # Whether the JXTA dissector should reassemble messages spanning multiple UDP/TCP/SCTP segments. To use this option you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings  and enable "Reassemble fragmented IP datagrams" in the IP protocol settings.
2736 # TRUE or FALSE (case-insensitive)
2737 #jxta.desegment: TRUE
2738
2739 # No description
2740 # TRUE or FALSE (case-insensitive)
2741 #kafka.show_string_bytes_lengths: FALSE
2742
2743 # Set the SCTP port for kNet messages
2744 # A decimal number
2745 #knet.sctp.port: 2345
2746
2747 # Keyring.XML file (exported from ETS)
2748 # A path to a file
2749 #kip.key_file: 
2750
2751 # Keyring password
2752 # A string
2753 #kip.key_file_pwd: 
2754
2755 # Output file (- for stdout) for keys extracted from key file
2756 # A path to a file
2757 #kip.key_info_file: 
2758
2759 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2760 # A string
2761 #kip.key_1: 
2762
2763 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2764 # A string
2765 #kip.key_2: 
2766
2767 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2768 # A string
2769 #kip.key_3: 
2770
2771 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2772 # A string
2773 #kip.key_4: 
2774
2775 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2776 # A string
2777 #kip.key_5: 
2778
2779 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2780 # A string
2781 #kip.key_6: 
2782
2783 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2784 # A string
2785 #kip.key_7: 
2786
2787 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2788 # A string
2789 #kip.key_8: 
2790
2791 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2792 # A string
2793 #kip.key_9: 
2794
2795 # KNX decryption key (format: 16 bytes as hex; example: A0 A1 A2 A3 A4 A5 A6 A7 A8 A9 AA AB AC AD AE AF)
2796 # A string
2797 #kip.key_10: 
2798
2799 # Whether the Kpasswd dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2800 # TRUE or FALSE (case-insensitive)
2801 #kpasswd.desegment: TRUE
2802
2803 # Whether the Kerberos dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2804 # TRUE or FALSE (case-insensitive)
2805 #kerberos.desegment: TRUE
2806
2807 # KT allows binary values in keys and values. Attempt to show an ASCII representation anyway (which might be prematurely terminated by a NULL!
2808 # TRUE or FALSE (case-insensitive)
2809 #kt.present_key_val_as_ascii: FALSE
2810
2811 # Whether the L&G 8979 dissector should desegment all messages spanning multiple TCP segments
2812 # TRUE or FALSE (case-insensitive)
2813 #lg8979.desegment: TRUE
2814
2815 # L2TPv3 Cookie Size
2816 # One of: Detect, None, 4 Byte Cookie, 8 Byte Cookie
2817 # (case-insensitive).
2818 #l2tp.cookie_size: Detect
2819
2820 # L2TPv3 L2-Specific Sublayer
2821 # One of: Detect, None, Default L2-Specific, ATM-Specific, LAPD-Specific, DOCSIS DMPT-Specific
2822 # (case-insensitive).
2823 #l2tp.l2_specific: Detect
2824
2825 # Shared secret used for control message digest authentication
2826 # A string
2827 #l2tp.shared_secret: 
2828
2829 # Use SAPI values as specified in TS 48 056
2830 # TRUE or FALSE (case-insensitive)
2831 #lapd.use_gsm_sapi_values: FALSE
2832
2833 # RTP payload types for embedded LAPD; values must be in the range 1 - 127
2834 # A string denoting an positive integer range (e.g., "1-20,30-40")
2835 #lapd.rtp_payload_type: 
2836
2837 # SCTP Payload Protocol Identifier for LAPD. It is a 32 bits value from 0 to 4294967295. Set it to 0 to disable.
2838 # A decimal number
2839 #lapd.sctp_payload_protocol_identifier: 0
2840
2841 # Whether the dissector should defragment LAPDm messages spanning multiple packets.
2842 # TRUE or FALSE (case-insensitive)
2843 #lapdm.reassemble: TRUE
2844
2845 # Whether the Laplink dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2846 # TRUE or FALSE (case-insensitive)
2847 #laplink.desegment_laplink_over_tcp: TRUE
2848
2849 # Set the SCTP port for LCSAP messages
2850 # A decimal number
2851 #lcsap.sctp.port: 9082
2852
2853 # Whether the LDAP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2854 # TRUE or FALSE (case-insensitive)
2855 #ldap.desegment_ldap_messages: TRUE
2856
2857 # Set the port for LDAP operations over TLS
2858 # A decimal number
2859 #ldap.tls.port: 636
2860
2861 # Whether the LDP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
2862 # TRUE or FALSE (case-insensitive)
2863 #ldp.desegment_ldp_messages: TRUE
2864
2865 # Which Information will be showed at Column Information is decided by the selection
2866 # One of: Default Column Info, PROFINET Special Column Info
2867 # (case-insensitive).
2868 #lldp.column_info_selection: Default Column Info
2869
2870 # Dissect this ethertype as LLT traffic in addition to the default, 0xCAFE.
2871 # A hexadecimal number
2872 #llt.alternate_ethertype: 0
2873
2874 # Whether LMP contains a checksum which can be checked
2875 # TRUE or FALSE (case-insensitive)
2876 #lmp.checksum: FALSE
2877
2878 # There might be plugins corresponding to different version of the specification If they are present they should be listed here.
2879 # One of: FD1, Rel8 dec 2008
2880 # (case-insensitive).
2881 #log3gpp.rrc_release_version: Rel8 dec 2008
2882
2883 # There might be plugins corresponding to different version of the specification If they are present they should be listed here.
2884 # One of: FD1, Rel8 dec 2008
2885 # (case-insensitive).
2886 #log3gpp.nas_eps_release_version: Rel8 dec 2008
2887
2888 # Use oneline info column by replace all new line characters by spaces
2889 # TRUE or FALSE (case-insensitive)
2890 #logcat.oneline_info_column: TRUE
2891
2892 # Swap frame control bytes (needed for some APs
2893 # TRUE or FALSE (case-insensitive)
2894 #lwapp.swap_fc: FALSE
2895
2896 # Whether to validate the LWL4 crc when crc bit is not set
2897 # TRUE or FALSE (case-insensitive)
2898 #lwl4.check_crc: TRUE
2899
2900 # 128-bit decryption key in hexadecimal format
2901 # A string
2902 #lwm.lwmes_key: 
2903
2904 # Version used by Wireshark
2905 # One of: Internet Draft version 2, Internet Draft version 8, RFC 4165
2906 # (case-insensitive).
2907 #m2pa.version: RFC 4165
2908
2909 # Set the port for M2PA messages (default: 3565)
2910 # A decimal number
2911 #m2pa.port: 3565
2912
2913 # The value of the parameter tag for protocol data 1
2914 # One of: 0x000e (Draft 7), 0x0300 (RFC3331)
2915 # (case-insensitive).
2916 #m2ua.protocol_data_1_tag: 0x0300 (RFC3331)
2917
2918 # Version used by Wireshark
2919 # One of: Internet Draft version 5, Internet Draft version 6, Internet Draft version 7, RFC 4666
2920 # (case-insensitive).
2921 #m3ua.version: RFC 4666
2922
2923 # TSN size in bits, either 6 or 14 bit
2924 # One of: 6 bits, 14 bits
2925 # (case-insensitive).
2926 #mac.tsn_size: 6 bits
2927
2928 # Number of Re-Transmits before expert warning triggered
2929 # A decimal number
2930 #mac-lte.retx_count_warn: 3
2931
2932 # Attempt to decode BCH, PCH and CCCH data using LTE RRC dissector
2933 # TRUE or FALSE (case-insensitive)
2934 #mac-lte.attempt_rrc_decode: TRUE
2935
2936 # Attempt to dissect frames that have failed CRC check
2937 # TRUE or FALSE (case-insensitive)
2938 #mac-lte.attempt_to_dissect_crc_failures: FALSE
2939
2940 # Will call LTE RLC dissector with standard settings as per RRC spec
2941 # TRUE or FALSE (case-insensitive)
2942 #mac-lte.attempt_to_dissect_srb_sdus: TRUE
2943
2944 # Will call LTE RLC dissector for MCH LCID 0
2945 # TRUE or FALSE (case-insensitive)
2946 #mac-lte.attempt_to_dissect_mcch: FALSE
2947
2948 # Call RLC dissector MTCH LCIDs
2949 # TRUE or FALSE (case-insensitive)
2950 #mac-lte.call_rlc_for_mtch: FALSE
2951
2952 # Set whether LCID -> drb Table is taken from static table (below) or from info learned from control protocol (e.g. RRC)
2953 # One of: From static table, From configuration protocol
2954 # (case-insensitive).
2955 #mac-lte.lcid_to_drb_mapping_source: From static table
2956
2957 # If any BSR report is >= this number, an expert warning will be added
2958 # A decimal number
2959 #mac-lte.bsr_warn_threshold: 50
2960
2961 # Track status of SRs, providing links between requests, failure indications and grants
2962 # TRUE or FALSE (case-insensitive)
2963 #mac-lte.track_sr: TRUE
2964
2965 # Can show PHY, MAC or RLC layer info in Info column
2966 # One of: PHY Info, MAC Info, RLC Info
2967 # (case-insensitive).
2968 #mac-lte.layer_to_show: RLC Info
2969
2970 # Attempt to decode 6 bytes of Contention Resolution body as an UL CCCH PDU
2971 # TRUE or FALSE (case-insensitive)
2972 #mac-lte.decode_cr_body: FALSE
2973
2974 # Apply DRX config and show DRX state within each UE
2975 # TRUE or FALSE (case-insensitive)
2976 #mac-lte.show_drx: FALSE
2977
2978 # Add as a generated field the middle of the range indicated by the BSR index
2979 # TRUE or FALSE (case-insensitive)
2980 #mac-lte.show_bsr_median: FALSE
2981
2982 # Attempt to decode BCCH, PCCH and CCCH data using NR RRC dissector
2983 # TRUE or FALSE (case-insensitive)
2984 #mac-nr.attempt_rrc_decode: TRUE
2985
2986 # Will call NR RLC dissector with standard settings as per RRC spec
2987 # TRUE or FALSE (case-insensitive)
2988 #mac-nr.attempt_to_dissect_srb_sdus: TRUE
2989
2990 # Set whether LCID -> drb Table is taken from static table (below) or from info learned from control protocol (i.e. RRC)
2991 # One of: From static table, From configuration protocol
2992 # (case-insensitive).
2993 #mac-nr.lcid_to_drb_mapping_source: From static table
2994
2995 # The name of the file containing the mate module's configuration
2996 # A path to a file
2997 #mate.config: 
2998
2999 # Decode control data received on "usb.control" with an unknown interface class as MBIM
3000 # TRUE or FALSE (case-insensitive)
3001 #mbim.control_decode_unknown_itf: FALSE
3002
3003 # Format used for SMS PDU decoding
3004 # One of: Automatic, 3GPP, 3GPP2
3005 # (case-insensitive).
3006 #mbim.sms_pdu_format: Automatic
3007
3008 # No description
3009 # One of: 1.0, 2.0
3010 # (case-insensitive).
3011 #mbim.extended_version: 1.0
3012
3013 # Set the UDP port for the MCPE Server
3014 # A decimal number
3015 #mcpe.udp.port: 19132
3016
3017 # A frame is considered for decoding as MDSHDR if either ethertype is 0xFCFC or zero. Turn this flag off if you don't want ethertype zero to be decoded as MDSHDR. This might be useful to avoid problems with test frames.
3018 # TRUE or FALSE (case-insensitive)
3019 #mdshdr.decode_if_etype_zero: FALSE
3020
3021 # Set the SCTP port for MEGACO text messages
3022 # A decimal number
3023 #megaco.sctp.txt_port: 2944
3024
3025 # Specifies that the raw text of the MEGACO message should be displayed instead of (or in addition to) the dissection tree
3026 # TRUE or FALSE (case-insensitive)
3027 #megaco.display_raw_text: TRUE
3028
3029 # Specifies that the dissection tree of the MEGACO message should be displayed instead of (or in addition to) the raw text
3030 # TRUE or FALSE (case-insensitive)
3031 #megaco.display_dissect_tree: TRUE
3032
3033 # Maintain relationships between transactions and contexts and display an extra tree showing context data
3034 # TRUE or FALSE (case-insensitive)
3035 #megaco.ctx_info: FALSE
3036
3037 # Whether the MEMCACHE dissector should reassemble headers of a request spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3038 # TRUE or FALSE (case-insensitive)
3039 #memcache.desegment_headers: TRUE
3040
3041 # Whether the memcache dissector should reassemble PDUs spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3042 # TRUE or FALSE (case-insensitive)
3043 #memcache.desegment_pdus: TRUE
3044
3045 # Set the UDP port for gateway messages (if other than the default of 2427)
3046 # A decimal number
3047 #mgcp.tcp.gateway_port: 2427
3048
3049 # Set the TCP port for gateway messages (if other than the default of 2427)
3050 # A decimal number
3051 #mgcp.udp.gateway_port: 2427
3052
3053 # Set the TCP port for callagent messages (if other than the default of 2727)
3054 # A decimal number
3055 #mgcp.tcp.callagent_port: 2727
3056
3057 # Set the UDP port for callagent messages (if other than the default of 2727)
3058 # A decimal number
3059 #mgcp.udp.callagent_port: 2727
3060
3061 # Specifies that the raw text of the MGCP message should be displayed instead of (or in addition to) the dissection tree
3062 # TRUE or FALSE (case-insensitive)
3063 #mgcp.display_raw_text: FALSE
3064
3065 # Display the number of MGCP messages found in a packet in the protocol column.
3066 # TRUE or FALSE (case-insensitive)
3067 #mgcp.display_mgcp_message_count: FALSE
3068
3069 # Display multipart bodies with no media type dissector as raw text (may cause problems with binary data).
3070 # TRUE or FALSE (case-insensitive)
3071 #mime_multipart.display_unknown_body_as_text: FALSE
3072
3073 # Remove any base64 content-transfer encoding from bodies. This supports export of the body and its further dissection.
3074 # TRUE or FALSE (case-insensitive)
3075 #mime_multipart.remove_base64_encoding: FALSE
3076
3077 # Dissect payload only if MIC is valid.
3078 # TRUE or FALSE (case-insensitive)
3079 #mle.meshlink_mic_ok: FALSE
3080
3081 # Register Format
3082 # One of: UINT16     , INT16      , UINT32     , INT32      , IEEE FLT   , MODICON FLT
3083 # (case-insensitive).
3084 #modbus.mbus_register_format: UINT16     
3085
3086 # Whether the Modbus RTU dissector should desegment all messages spanning multiple TCP segments
3087 # TRUE or FALSE (case-insensitive)
3088 #mbrtu.desegment: TRUE
3089
3090 # Whether to validate the CRC
3091 # TRUE or FALSE (case-insensitive)
3092 #mbrtu.crc_verification: FALSE
3093
3094 # Whether the Modbus RTU dissector should desegment all messages spanning multiple TCP segments
3095 # TRUE or FALSE (case-insensitive)
3096 #mbtcp.desegment: TRUE
3097
3098 # Dynamic payload types which will be interpreted as MP4V-ES; values must be in the range 1 - 127
3099 # A string denoting an positive integer range (e.g., "1-20,30-40")
3100 #mp4v-es.dynamic.payload.type: 
3101
3102 # Whether the section dissector should verify the CRC or checksum
3103 # TRUE or FALSE (case-insensitive)
3104 #mpeg_dsmcc.verify_crc: FALSE
3105
3106 # Whether the section dissector should verify the CRC
3107 # TRUE or FALSE (case-insensitive)
3108 #mpeg_sect.verify_crc: FALSE
3109
3110 # Lowest label is used to segregate flows inside a pseudowire
3111 # TRUE or FALSE (case-insensitive)
3112 #mpls.flowlabel_in_mpls_header: FALSE
3113
3114 # Enable to allow non-zero Length in Control Word. This may be needed to correctly decode traffic from some legacy devices which generate non-zero Length even if there is no padding in the packet. Note that Length should have proper value (dissector checks this anyway).
3115
3116 # Disable to blame all packets with CW.Length <> 0. This conforms to RFC4717.
3117 # TRUE or FALSE (case-insensitive)
3118 #mplspwatmaal5sdu.allow_cw_length_nonzero_aal5: FALSE
3119
3120 # Enable to use reserved bits (8..9) of Control Word as an extension of CW.Length. This may be needed to correctly decode traffic from some legacy devices which uses reserved bits as extension of Length
3121
3122 # Disable to blame all packets with CW.Reserved <> 0. This conforms to RFC4717.
3123 # TRUE or FALSE (case-insensitive)
3124 #mplspwatmaal5sdu.extend_cw_length_with_rsvd_aal5: FALSE
3125
3126 # Enable to allow non-zero Length in Control Word. This may be needed to correctly decode traffic from some legacy devices which generate non-zero Length even if there is no padding in the packet. Note that Length should have proper value (dissector checks this anyway).
3127
3128 # Disable to blame all packets with CW.Length <> 0. This conforms to RFC4717.
3129 # TRUE or FALSE (case-insensitive)
3130 #mplspwatmn1cw.allow_cw_length_nonzero: FALSE
3131
3132 # Enable to use reserved bits (8..9) of Control Word as an extension of CW.Length. This may be needed to correctly decode traffic from some legacy devices which uses reserved bits as extension of Length
3133
3134 # Disable to blame all packets with CW.Reserved <> 0. This conforms to RFC4717.
3135 # TRUE or FALSE (case-insensitive)
3136 #mplspwatmn1cw.extend_cw_length_with_rsvd: FALSE
3137
3138 # To use this option you must also enable "Analyze TCP sequence numbers". 
3139 # TRUE or FALSE (case-insensitive)
3140 #mptcp.analyze_mptcp: TRUE
3141
3142 # In case you don't capture the key, it will use the first DSN seen
3143 # TRUE or FALSE (case-insensitive)
3144 #mptcp.relative_sequence_numbers: TRUE
3145
3146 # Scales logarithmically with the number of packetsYou need to capture the handshake for this to work."Map TCP subflows to their respective MPTCP connections"
3147 # TRUE or FALSE (case-insensitive)
3148 #mptcp.analyze_mappings: FALSE
3149
3150 # (Greedy algorithm: Scales linearly with number of subflows and logarithmic scaling with number of packets)You need to enable DSS mapping analysis for this option to work
3151 # TRUE or FALSE (case-insensitive)
3152 #mptcp.intersubflows_retransmission: FALSE
3153
3154 # Whether the MQ dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3155 # TRUE or FALSE (case-insensitive)
3156 #mq.desegment: TRUE
3157
3158 # Whether the MQ dissector should reassemble MQ messages spanning multiple TSH segments
3159 # TRUE or FALSE (case-insensitive)
3160 #mq.reassembly: TRUE
3161
3162 # When dissecting PCF there can be a lot of parameters. You can limit the number of parameter decoded, before it continue with the next PCF.
3163 # A decimal number
3164 #mqpcf.maxprm: 999
3165
3166 # When dissecting a parameter of a PCFm, if it is a StringList, IntegerList or Integer64 List,  You can limit the number of elements displayed, before it continues with the next Parameter.
3167 # A decimal number
3168 #mqpcf.maxlst: 20000
3169
3170 # Select the MQTT version to use as protocol version if the CONNECT packet is not captured
3171 # One of: None, MQTT v3.1, MQTT v3.1.1, MQTT v5.0
3172 # (case-insensitive).
3173 #mqtt.default_version: None
3174
3175 # Show Publish Message as text
3176 # TRUE or FALSE (case-insensitive)
3177 #mqtt.show_msg_as_text: FALSE
3178
3179 # Specifies that the raw text of the MSRP message should be displayed in addition to the dissection tree
3180 # TRUE or FALSE (case-insensitive)
3181 #msrp.display_raw_text: TRUE
3182
3183 # Where available, show which protocol and frame caused this MSRP stream to be created
3184 # TRUE or FALSE (case-insensitive)
3185 #msrp.show_setup_info: TRUE
3186
3187 # Whether the MTP2 dissector should use extended sequence numbers as described in Q.703, Annex A as a default.
3188 # TRUE or FALSE (case-insensitive)
3189 #mtp2.use_extended_sequence_numbers: FALSE
3190
3191 # Some SS7 capture hardware includes the FCS at the end of the packet, others do not.
3192 # TRUE or FALSE (case-insensitive)
3193 #mtp2.capture_contains_frame_check_sequence: FALSE
3194
3195 # Reverse the bit order inside bytes specified in Q.703.
3196 # TRUE or FALSE (case-insensitive)
3197 #mtp2.reverse_bit_order_mtp2: FALSE
3198
3199 # RTP payload types for embedded packets in RTP stream; values must be in the range 1 - 127
3200 # A string denoting an positive integer range (e.g., "1-20,30-40")
3201 #mtp2.rtp_payload_type: 
3202
3203 # This only works for SCCP traffic for now
3204 # TRUE or FALSE (case-insensitive)
3205 #mtp3.heuristic_standard: FALSE
3206
3207 # The SS7 standard used in MTP3 packets
3208 # One of: ITU, ANSI, Chinese ITU, Japan
3209 # (case-insensitive).
3210 #mtp3.standard: ITU
3211
3212 # The structure of the pointcodes in ITU networks
3213 # One of: Unstructured, 3-8-3, 4-3-4-3
3214 # (case-insensitive).
3215 #mtp3.itu_pc_structure: Unstructured
3216
3217 # The structure of the pointcodes in Japan networks
3218 # One of: Unstructured, 7-4-5, 3-4-4-5
3219 # (case-insensitive).
3220 #mtp3.japan_pc_structure: Unstructured
3221
3222 # Use 5-bit (instead of 8-bit) SLS in ANSI MTP3 packets
3223 # TRUE or FALSE (case-insensitive)
3224 #mtp3.ansi_5_bit_sls: FALSE
3225
3226 # Use 5-bit (instead of 4-bit) SLS in Japan MTP3 packets
3227 # TRUE or FALSE (case-insensitive)
3228 #mtp3.japan_5_bit_sls: FALSE
3229
3230 # Format for point code in the address columns
3231 # One of: Decimal, Hexadecimal, NI-Decimal, NI-Hexadecimal, Dashed
3232 # (case-insensitive).
3233 #mtp3.addr_format: Dashed
3234
3235 # Decode the spare bits of the SIO as the MSU priority (a national option in ITU)
3236 # TRUE or FALSE (case-insensitive)
3237 #mtp3.itu_priority: FALSE
3238
3239 # Whether the MySQL dissector should reassemble MySQL buffers spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3240 # TRUE or FALSE (case-insensitive)
3241 #mysql.desegment_buffers: TRUE
3242
3243 # Whether the MySQL dissector should display the SQL query string in the INFO column.
3244 # TRUE or FALSE (case-insensitive)
3245 #mysql.show_sql_query: FALSE
3246
3247 # This should work when the NAS ciphering algorithm is NULL (5G-EEA0)
3248 # TRUE or FALSE (case-insensitive)
3249 #nas-5gs.null_decipher: FALSE
3250
3251 # Always dissect NAS EPS messages as plain
3252 # TRUE or FALSE (case-insensitive)
3253 #nas-eps.dissect_plain: FALSE
3254
3255 # This should work when the NAS ciphering algorithm is NULL (128-EEA0)
3256 # TRUE or FALSE (case-insensitive)
3257 #nas-eps.null_decipher: TRUE
3258
3259 # No description
3260 # One of: None, IP, Non IP
3261 # (case-insensitive).
3262 #nas-eps.decode_user_data_container_as: None
3263
3264 # No description
3265 # A string
3266 #nas-eps.non_ip_data_dissector: 
3267
3268 # Whether the Nasdaq ITCH dissector should decode Chi X extensions.
3269 # TRUE or FALSE (case-insensitive)
3270 #nasdaq_itch.chi_x: TRUE
3271
3272 # Whether the Nasdaq-SoupTCP dissector should reassemble messages spanning multiple TCP segments.
3273 # TRUE or FALSE (case-insensitive)
3274 #nasdaq_soup.desegment: TRUE
3275
3276 # foo
3277 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3278 # (case-insensitive).
3279 #nbap.lch1_content: MAC_CONTENT_DCCH
3280
3281 # foo
3282 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3283 # (case-insensitive).
3284 #nbap.lch2_content: MAC_CONTENT_DCCH
3285
3286 # foo
3287 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3288 # (case-insensitive).
3289 #nbap.lch3_content: MAC_CONTENT_DCCH
3290
3291 # foo
3292 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3293 # (case-insensitive).
3294 #nbap.lch4_content: MAC_CONTENT_DCCH
3295
3296 # foo
3297 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3298 # (case-insensitive).
3299 #nbap.lch5_content: MAC_CONTENT_CS_DTCH
3300
3301 # foo
3302 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3303 # (case-insensitive).
3304 #nbap.lch6_content: MAC_CONTENT_CS_DTCH
3305
3306 # foo
3307 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3308 # (case-insensitive).
3309 #nbap.lch7_content: MAC_CONTENT_CS_DTCH
3310
3311 # foo
3312 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3313 # (case-insensitive).
3314 #nbap.lch8_content: MAC_CONTENT_DCCH
3315
3316 # foo
3317 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3318 # (case-insensitive).
3319 #nbap.lch9_content: MAC_CONTENT_PS_DTCH
3320
3321 # foo
3322 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3323 # (case-insensitive).
3324 #nbap.lch10_content: MAC_CONTENT_UNKNOWN
3325
3326 # foo
3327 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3328 # (case-insensitive).
3329 #nbap.lch11_content: MAC_CONTENT_PS_DTCH
3330
3331 # foo
3332 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3333 # (case-insensitive).
3334 #nbap.lch12_content: MAC_CONTENT_PS_DTCH
3335
3336 # foo
3337 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3338 # (case-insensitive).
3339 #nbap.lch13_content: MAC_CONTENT_CS_DTCH
3340
3341 # foo
3342 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3343 # (case-insensitive).
3344 #nbap.lch14_content: MAC_CONTENT_PS_DTCH
3345
3346 # foo
3347 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3348 # (case-insensitive).
3349 #nbap.lch15_content: MAC_CONTENT_CCCH
3350
3351 # foo
3352 # One of: MAC_CONTENT_UNKNOWN, MAC_CONTENT_DCCH, MAC_CONTENT_PS_DTCH, MAC_CONTENT_CS_DTCH, MAC_CONTENT_CCCH
3353 # (case-insensitive).
3354 #nbap.lch16_content: MAC_CONTENT_DCCH
3355
3356 # Encoding used for the IB-SG-DATA element carrying segments of information blocks
3357 # One of: Encoding Variant 1 (TS 25.433 Annex D.2), Encoding Variant 2 (TS 25.433 Annex D.3)
3358 # (case-insensitive).
3359 #nbap.ib_sg_data_encoding: Encoding Variant 1 (TS 25.433 Annex D.2)
3360
3361 # Whether the NBD dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings
3362 # TRUE or FALSE (case-insensitive)
3363 #nbd.desegment_nbd_messages: TRUE
3364
3365 # Whether the NBSS dissector should reassemble packets spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3366 # TRUE or FALSE (case-insensitive)
3367 #nbss.desegment_nbss_commands: TRUE
3368
3369 # Whether the NCP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3370 # TRUE or FALSE (case-insensitive)
3371 #ncp.desegment: TRUE
3372
3373 # Whether the NCP dissector should defragment NDS messages spanning multiple reply packets.
3374 # TRUE or FALSE (case-insensitive)
3375 #ncp.defragment_nds: TRUE
3376
3377 # Dissect the NetWare Information Structure as NetWare 5.x or higher or as older NetWare 3.x.
3378 # TRUE or FALSE (case-insensitive)
3379 #ncp.newstyle: TRUE
3380
3381 # Whether the NCP dissector should echo the NDS Entry ID to name resolves to the expert table.
3382 # TRUE or FALSE (case-insensitive)
3383 #ncp.eid_2_expert: TRUE
3384
3385 # Whether the NCP dissector should echo NCP connection information to the expert table.
3386 # TRUE or FALSE (case-insensitive)
3387 #ncp.connection_2_expert: FALSE
3388
3389 # Whether the NCP dissector should echo protocol errors to the expert table.
3390 # TRUE or FALSE (case-insensitive)
3391 #ncp.error_2_expert: TRUE
3392
3393 # Whether the NCP dissector should echo server information to the expert table.
3394 # TRUE or FALSE (case-insensitive)
3395 #ncp.server_2_expert: TRUE
3396
3397 # Whether the NCP dissector should echo file open/close/oplock information to the expert table.
3398 # TRUE or FALSE (case-insensitive)
3399 #ncp.file_2_expert: FALSE
3400
3401 # Version of the NDMP protocol to assume if the version can not be automatically detected from the capture
3402 # One of: Version 2, Version 3, Version 4, Version 5
3403 # (case-insensitive).
3404 #ndmp.default_protocol_version: Version 4
3405
3406 # Whether the NDMP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3407 # TRUE or FALSE (case-insensitive)
3408 #ndmp.desegment: TRUE
3409
3410 # Whether the dissector should defragment NDMP messages spanning multiple packets.
3411 # TRUE or FALSE (case-insensitive)
3412 #ndmp.defragment: TRUE
3413
3414 # Whether the NDPS dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3415 # TRUE or FALSE (case-insensitive)
3416 #ndps.desegment_tcp: TRUE
3417
3418 # Whether the NDPS dissector should reassemble fragmented NDPS messages spanning multiple SPX packets
3419 # TRUE or FALSE (case-insensitive)
3420 #ndps.desegment_spx: TRUE
3421
3422 # Whether or not the NDPS dissector should show object id's and other details
3423 # TRUE or FALSE (case-insensitive)
3424 #ndps.show_oid: FALSE
3425
3426 # Whether the NetBIOS dissector should defragment messages spanning multiple frames
3427 # TRUE or FALSE (case-insensitive)
3428 #netbios.defragment: TRUE
3429
3430 # Whether the Netsync dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3431 # TRUE or FALSE (case-insensitive)
3432 #netsync.desegment_netsync_messages: TRUE
3433
3434 # Whether the dissector should snoop the FH to filename mappings by looking inside certain packets
3435 # TRUE or FALSE (case-insensitive)
3436 #nfs.file_name_snooping: FALSE
3437
3438 # Whether the dissector should snoop the full pathname for files for matching FH's
3439 # TRUE or FALSE (case-insensitive)
3440 #nfs.file_full_name_snooping: FALSE
3441
3442 # With this option display filters for nfs fhandles (nfs.fh.{name|full_name|hash}) will find both the request and response packets for a RPC call, even if the actual fhandle is only present in one of the packets
3443 # TRUE or FALSE (case-insensitive)
3444 #nfs.fhandle_find_both_reqrep: FALSE
3445
3446 # When enabled, this option will print the NFSv4 tag (if one exists) in the Info column in the Summary pane
3447 # TRUE or FALSE (case-insensitive)
3448 #nfs.display_nfsv4_tag: TRUE
3449
3450 # When enabled, shows only the significant NFSv4 Operations in the info column.  Others (like GETFH, PUTFH, etc) are not displayed
3451 # TRUE or FALSE (case-insensitive)
3452 #nfs.display_major_nfsv4_ops: TRUE
3453
3454 # Set the SCTP port for NGAP messages
3455 # A decimal number
3456 #ngap.sctp.port: 38412
3457
3458 # Dissect TransparentContainers that are opaque to NGAP
3459 # TRUE or FALSE (case-insensitive)
3460 #ngap.dissect_container: TRUE
3461
3462 # Select whether target NG-RAN container should be decoded automatically (based on NG Setup procedure) or manually
3463 # One of: automatic, gNB, ng-eNB
3464 # (case-insensitive).
3465 #ngap.dissect_target_ng_ran_container_as: automatic
3466
3467 # Select whether LTE container should be dissected as NB-IOT or legacy LTE
3468 # One of: Automatic, Legacy LTE, NB-IoT
3469 # (case-insensitive).
3470 #ngap.dissect_lte_container_as: Automatic
3471
3472 # Whether the Authentication Extension data contains the source address. Some Cisco IOS implementations forgo this part of RFC2332.
3473 # TRUE or FALSE (case-insensitive)
3474 #nhrp.auth_ext_has_addr: TRUE
3475
3476 # Whether the dissector will track and match MSG and RES calls for asynchronous NLM
3477 # TRUE or FALSE (case-insensitive)
3478 #nlm.msg_res_matching: FALSE
3479
3480 # NT Password (used to decrypt payloads)
3481 # A string
3482 #ntlmssp.nt_password: 
3483
3484 # Range of NVMe Subsystem ports(default 4420)
3485 # A string denoting an positive integer range (e.g., "1-20,30-40")
3486 #nvme-rdma.subsystem_ports: 4420
3487
3488 # Range of NVMe Subsystem ports(default 4420)
3489 # A string denoting an positive integer range (e.g., "1-20,30-40")
3490 #nvme-tcp.subsystem_ports: 4420
3491
3492 # Whether to validate the PDU header digest or not.
3493 # TRUE or FALSE (case-insensitive)
3494 #nvme-tcp.check_hdgst: FALSE
3495
3496 # Whether to validate the PDU data digest or not.
3497 # TRUE or FALSE (case-insensitive)
3498 #nvme-tcp.check_ddgst: FALSE
3499
3500 # Whether the dissector should put the internal OER data in the tree or if it should hide it
3501 # TRUE or FALSE (case-insensitive)
3502 #oer.display_internal_oer_fields: FALSE
3503
3504 # Dissect custom olsr.org message types (compatible with rfc routing agents)
3505 # TRUE or FALSE (case-insensitive)
3506 #olsr.ff_olsrorg: TRUE
3507
3508 # Dissect custom nrlolsr tc message (incompatible with rfc routing agents)
3509 # TRUE or FALSE (case-insensitive)
3510 #olsr.nrlolsr: TRUE
3511
3512 # SSL/TLS Ports range
3513 # A string denoting an positive integer range (e.g., "1-20,30-40")
3514 #opa.fe.tls.port: 3249-3252
3515
3516 # Attempt to parse mad payload even when MAD.Status is non-zero
3517 # TRUE or FALSE (case-insensitive)
3518 #opa.mad.parse_mad_error: FALSE
3519
3520 # Attempt to reassemble the mad payload of RMPP segments
3521 # TRUE or FALSE (case-insensitive)
3522 #opa.mad.reassemble_rmpp: TRUE
3523
3524 # Whether the OpenFlow dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3525 # TRUE or FALSE (case-insensitive)
3526 #openflow.desegment: TRUE
3527
3528 # To be able to fully dissect SSDO and SPDO packages, a valid UDID for the SCM has to be provided
3529 # A string
3530 #opensafety.scm_udid: 00:00:00:00:00:00
3531
3532 # Automatically assign a detected SCM UDID (by reading SNMT->SNTM_assign_UDID_SCM) and set it for the file
3533 # TRUE or FALSE (case-insensitive)
3534 #opensafety.scm_udid_autoset: TRUE
3535
3536 # A comma-separated list of nodes to be filtered during dissection
3537 # A string
3538 #opensafety.filter_nodes: 
3539
3540 # If set to true, only nodes in the list will be shown, otherwise they will be hidden
3541 # TRUE or FALSE (case-insensitive)
3542 #opensafety.filter_show_nodes_in_filterlist: TRUE
3543
3544 # Port used by any UDP demo implementation to transport data
3545 # A decimal number
3546 #opensafety.network_udp_port: 9877
3547
3548 # UDP port used by SercosIII to transport data
3549 # A decimal number
3550 #opensafety.network_udp_port_sercosiii: 8755
3551
3552 # In an SercosIII/UDP transport stream, openSAFETY frame 2 will be expected before frame 1
3553 # TRUE or FALSE (case-insensitive)
3554 #opensafety.network_udp_frame_first_sercosiii: FALSE
3555
3556 # In the transport stream, openSAFETY frame 2 will be expected before frame 1
3557 # TRUE or FALSE (case-insensitive)
3558 #opensafety.network_udp_frame_first: FALSE
3559
3560 # Modbus/TCP words can be transcoded either big- or little endian. Default will be little endian
3561 # TRUE or FALSE (case-insensitive)
3562 #opensafety.mbtcp_big_endian: FALSE
3563
3564 # Enables additional information in the dissection for better debugging an openSAFETY trace
3565 # TRUE or FALSE (case-insensitive)
3566 #opensafety.debug_verbose: FALSE
3567
3568 # Enable heuristic dissection for openSAFETY over UDP encoded traffic
3569 # TRUE or FALSE (case-insensitive)
3570 #opensafety.enable_udp: TRUE
3571
3572 # Enable heuristic dissection for Modbus/TCP
3573 # TRUE or FALSE (case-insensitive)
3574 #opensafety.enable_mbtcp: TRUE
3575
3576 # Display the data between openSAFETY packets
3577 # TRUE or FALSE (case-insensitive)
3578 #opensafety.display_intergap_data: FALSE
3579
3580 # SPDOs may only be found in cyclic data, SSDOs/SNMTS only in acyclic data
3581 # TRUE or FALSE (case-insensitive)
3582 #opensafety.classify_transport: TRUE
3583
3584 # Port used by the openSAFETY over UDP data transport
3585 # A decimal number
3586 #opensafety_udp.network_udp_port: 9877
3587
3588 # If tls-auth detection fails, you can choose to override detection and set tls-auth yourself
3589 # TRUE or FALSE (case-insensitive)
3590 #openvpn.tls_auth_detection_override: FALSE
3591
3592 # If the parameter --tls-auth is used, the following preferences must also be defined.
3593 # TRUE or FALSE (case-insensitive)
3594 #openvpn.tls_auth: FALSE
3595
3596 # If the parameter --tls-auth is used, a HMAC header is being inserted.
3597 # The default HMAC algorithm is SHA-1 which generates a 160 bit HMAC, therefore 20 bytes should be ok.
3598 # The value must be between 20 (160 bits) and 64 (512 bits).
3599 # A decimal number
3600 #openvpn.tls_auth_hmac_size: 20
3601
3602 # If the parameter --tls-auth is used, an additional packet-id for replay protection is inserted after the HMAC signature. This field can either be 4 bytes or 8 bytes including an optional time_t timestamp long.
3603 #  This option is only evaluated if tls_auth_hmac_size > 0.
3604 #  The default value is TRUE.
3605 # TRUE or FALSE (case-insensitive)
3606 #openvpn.long_format: TRUE
3607
3608 # Whether the Openwire dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3609 # TRUE or FALSE (case-insensitive)
3610 #openwire.desegment: TRUE
3611
3612 # Whether verbose type and length information are displayed in the protocol tree
3613 # TRUE or FALSE (case-insensitive)
3614 #openwire.verbose_type: FALSE
3615
3616 # Whether the OPSI dissector should desegment all messages spanning multiple TCP segments
3617 # TRUE or FALSE (case-insensitive)
3618 #opsi.desegment_opsi_messages: TRUE
3619
3620 # Whether segmented TPKT datagrams should be reassembled
3621 # TRUE or FALSE (case-insensitive)
3622 #osi.tpkt_reassemble: FALSE
3623
3624 # Whether segmented RTSE datagrams should be reassembled. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3625 # TRUE or FALSE (case-insensitive)
3626 #rtse.reassemble: TRUE
3627
3628 # Whether the IDMP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3629 # TRUE or FALSE (case-insensitive)
3630 #idmp.desegment_idmp_messages: TRUE
3631
3632 # Whether segmented IDMP datagrams should be reassembled. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3633 # TRUE or FALSE (case-insensitive)
3634 #idmp.reassemble: TRUE
3635
3636 # Reassemble fragmented P_Mul packets
3637 # TRUE or FALSE (case-insensitive)
3638 #p_mul.reassemble: TRUE
3639
3640 # Make the P_Mul dissector use relative message id number instead of absolute ones
3641 # TRUE or FALSE (case-insensitive)
3642 #p_mul.relative_msgid: TRUE
3643
3644 # Calculate sequence/acknowledgement analysis
3645 # TRUE or FALSE (case-insensitive)
3646 #p_mul.seq_ack_analysis: TRUE
3647
3648 # Type of content in Data_PDU
3649 # One of: No decoding, BER encoded ASN.1, Compressed Data Type
3650 # (case-insensitive).
3651 #p_mul.decode: No decoding
3652
3653 # Attempt to decode parts of the message that aren't fully understood yet
3654 # TRUE or FALSE (case-insensitive)
3655 #papi.experimental_decode: FALSE
3656
3657 # SCCP (and SUA) SSNs to decode as PCAP
3658 # A string denoting an positive integer range (e.g., "1-20,30-40")
3659 #pcap.ssn: 
3660
3661 # Whether the PCLI summary line should be shown in the protocol tree
3662 # TRUE or FALSE (case-insensitive)
3663 #pcli.summary_in_tree: TRUE
3664
3665 # Show uncompressed User-Plane data as IP
3666 # TRUE or FALSE (case-insensitive)
3667 #pdcp-lte.show_user_plane_as_ip: TRUE
3668
3669 # Show unciphered Signalling-Plane data as RRC
3670 # TRUE or FALSE (case-insensitive)
3671 #pdcp-lte.show_signalling_plane_as_rrc: TRUE
3672
3673 # Do sequence number analysis
3674 # One of: No-Analysis, Only-RLC-frames, Only-PDCP-frames
3675 # (case-insensitive).
3676 #pdcp-lte.check_sequence_numbers: Only-RLC-frames
3677
3678 # Attempt to decode ROHC data
3679 # TRUE or FALSE (case-insensitive)
3680 #pdcp-lte.dissect_rohc: FALSE
3681
3682 # Can show RLC, PDCP or Traffic layer info in Info column
3683 # One of: RLC Info, PDCP Info, Traffic Info
3684 # (case-insensitive).
3685 #pdcp-lte.layer_to_show: RLC Info
3686
3687 # If RRC Security Info not seen, e.g. in Handover
3688 # One of: EEA0 (NULL), EEA1 (SNOW3G), EEA2 (AES), EEA3 (ZUC)
3689 # (case-insensitive).
3690 #pdcp-lte.default_ciphering_algorithm: EEA0 (NULL)
3691
3692 # If RRC Security Info not seen, e.g. in Handover
3693 # One of: EIA0 (NULL), EIA1 (SNOW3G), EIA2 (AES), EIA3 (ZUC)
3694 # (case-insensitive).
3695 #pdcp-lte.default_integrity_algorithm: EIA0 (NULL)
3696
3697 # N.B. only possible if build with algorithm support, and have key available and configured
3698 # TRUE or FALSE (case-insensitive)
3699 #pdcp-lte.decipher_signalling: TRUE
3700
3701 # N.B. only possible if build with algorithm support, and have key available and configured
3702 # TRUE or FALSE (case-insensitive)
3703 #pdcp-lte.decipher_userplane: FALSE
3704
3705 # N.B. only possible if build with algorithm support, and have key available and configured
3706 # TRUE or FALSE (case-insensitive)
3707 #pdcp-lte.verify_integrity: TRUE
3708
3709 # Ignore the LTE RRC security algorithm configuration, to be used when PDCP is already deciphered in the capture
3710 # TRUE or FALSE (case-insensitive)
3711 #pdcp-lte.ignore_rrc_sec_params: FALSE
3712
3713 # Show uncompressed User-Plane data as IP
3714 # TRUE or FALSE (case-insensitive)
3715 #pdcp-nr.show_user_plane_as_ip: TRUE
3716
3717 # Show unciphered Signalling-Plane data as RRC
3718 # TRUE or FALSE (case-insensitive)
3719 #pdcp-nr.show_signalling_plane_as_rrc: TRUE
3720
3721 # Do sequence number analysis
3722 # One of: No-Analysis, Only-RLC-frames, Only-PDCP-frames
3723 # (case-insensitive).
3724 #pdcp-nr.check_sequence_numbers: Only-RLC-frames
3725
3726 # Attempt to decode ROHC data
3727 # TRUE or FALSE (case-insensitive)
3728 #pdcp-nr.dissect_rohc: FALSE
3729
3730 # Can show RLC, PDCP or Traffic layer info in Info column
3731 # One of: RLC Info, PDCP Info, Traffic Info
3732 # (case-insensitive).
3733 #pdcp-nr.layer_to_show: RLC Info
3734
3735 # Whether the dissector should put the internal PER data in the tree or if it should hide it
3736 # TRUE or FALSE (case-insensitive)
3737 #per.display_internal_per_fields: FALSE
3738
3739 # PFCP port (default 8805)
3740 # A decimal number
3741 #pfcp.port_pfcp: 8805
3742
3743 # Track PFCP session
3744 # TRUE or FALSE (case-insensitive)
3745 #pfcp.track_pfcp_session: FALSE
3746
3747 # Whether or not UID and PID fields are dissected in big or little endian
3748 # TRUE or FALSE (case-insensitive)
3749 #pflog.uid_endian: TRUE
3750
3751 # Whether to check the validity of the PGM checksum
3752 # TRUE or FALSE (case-insensitive)
3753 #pgm.check_checksum: TRUE
3754
3755 # Whether the PIM payload is shown off of the main tree or encapsulated within the PIM options
3756 # TRUE or FALSE (case-insensitive)
3757 #pim.payload_tree: TRUE
3758
3759 # The password to used to decrypt the encrypted elements within the PKCS#12 file
3760 # A string
3761 #pkcs12.password: 
3762
3763 # Whether to try and decrypt the encrypted data within the PKCS#12 with a NULL password
3764 # TRUE or FALSE (case-insensitive)
3765 #pkcs12.try_null_password: FALSE
3766
3767 # Whether the PN-RT summary line should be shown in the protocol tree
3768 # TRUE or FALSE (case-insensitive)
3769 #pn_rt.summary_in_tree: TRUE
3770
3771 # Reassemble PNIO Fragments and get them decoded
3772 # TRUE or FALSE (case-insensitive)
3773 #pn_rt.desegment: TRUE
3774
3775 # Protocol payload type
3776 # One of: Data, Sony FeliCa, NXP MiFare, ISO 7816
3777 # (case-insensitive).
3778 #pn532.prtype532: Data
3779
3780 # Whether the PNIO dissector is allowed to use detailed PROFIsafe dissection of cyclic data frames
3781 # TRUE or FALSE (case-insensitive)
3782 #pn_io.pnio_ps_selection: TRUE
3783
3784 # Select your Networkpath to your GSD-Files.
3785 # A path to a directory
3786 #pn_io.pnio_ps_networkpath: 
3787
3788 # Whether the POP dissector should reassemble RETR and TOP responses and spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3789 # TRUE or FALSE (case-insensitive)
3790 #pop.desegment_data: TRUE
3791
3792 # Whether fragmented 802.11 aggregated MPDUs should be reassembled
3793 # TRUE or FALSE (case-insensitive)
3794 #ppi.reassemble: TRUE
3795
3796 # The type of PPP frame checksum (none, 16-bit, 32-bit)
3797 # One of: None, 16-Bit, 32-Bit
3798 # (case-insensitive).
3799 #ppp.fcs_type: None
3800
3801 # Default Protocol ID to be used for PPPMuxCP
3802 # A hexadecimal number
3803 #ppp.default_proto_id: 0
3804
3805 # Whether PPP Multilink frames use 12-bit sequence numbers
3806 # TRUE or FALSE (case-insensitive)
3807 #mp.short_seqno: FALSE
3808
3809 # Maximum number of PPP Multilink fragments to try to reassemble into one frame
3810 # A decimal number
3811 #mp.max_fragments: 6
3812
3813 # Age off unreassembled fragments after this many packets
3814 # A decimal number
3815 #mp.fragment_aging: 4000
3816
3817 # Show values of tags and lengths of data fields
3818 # TRUE or FALSE (case-insensitive)
3819 #pppoed.show_tags_and_lengths: FALSE
3820
3821 # If Protobuf messages and fields are defined in loaded .proto files, they will be dissected as wireshark fields if this option is turned on. The names of all these wireshark fields will be prefixed with "pbf." (for fields) or "pbm." (for messages) followed by their full names in the .proto files.
3822 # TRUE or FALSE (case-insensitive)
3823 #protobuf.pbf_as_hf: FALSE
3824
3825 # Show the names of message, field, enum and enum_value. Show the wire type and field number format of field. Show value nodes of field and enum_value.
3826 # TRUE or FALSE (case-insensitive)
3827 #protobuf.show_details: FALSE
3828
3829 # Show all fields of bytes type as string. For example ETCD string
3830 # TRUE or FALSE (case-insensitive)
3831 #protobuf.bytes_as_string: FALSE
3832
3833 # Try to dissect all undefined length-delimited fields as string.
3834 # TRUE or FALSE (case-insensitive)
3835 #protobuf.try_dissect_as_string: FALSE
3836
3837 # Try to show all possible field types for each undefined field according to wire type.
3838 # TRUE or FALSE (case-insensitive)
3839 #protobuf.show_all_types: FALSE
3840
3841 # Properly translates vendor specific opcodes
3842 # One of: Unknown vendor, Eastman Kodak, Canon, Nikon, Casio EX-F1, Microsoft / MTP, Olympus E series
3843 # (case-insensitive).
3844 #ptpip.vendor: Unknown vendor
3845
3846 # Whether the PVFS dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3847 # TRUE or FALSE (case-insensitive)
3848 #pvfs.desegment: TRUE
3849
3850 # Whether the Q.931 dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
3851 # TRUE or FALSE (case-insensitive)
3852 #q931.desegment_h323_messages: TRUE
3853
3854 # Reassemble segmented Q.931 messages (Q.931 - Annex H)
3855 # TRUE or FALSE (case-insensitive)
3856 #q931.reassembly: TRUE
3857
3858 # Decode ISO/IEC cause coding standard as ITU-T
3859 # TRUE or FALSE (case-insensitive)
3860 #q931.iso_iec_cause_coding: FALSE
3861
3862 # Type of Facility encoding
3863 # One of: Dissect facility as QSIG, Dissect facility as ETSI
3864 # (case-insensitive).
3865 #q932.facility_encoding: Dissect facility as QSIG
3866
3867 # Set the UDP base port for the Quake III Arena Server
3868 # A decimal number
3869 #quake3.udp.arena_port: 27960
3870
3871 # Set the UDP base port for the Quake III Arena Master Server
3872 # A decimal number
3873 #quake3.udp.master_port: 27950
3874
3875 # Shared secret used to decode User Passwords and validate Response Authenticators
3876 # A string
3877 #radius.shared_secret: 
3878
3879 # Whether to check or not if Response Authenticator is correct. You need to define shared secret for this to work.
3880 # TRUE or FALSE (case-insensitive)
3881 #radius.validate_authenticator: FALSE
3882
3883 # Whether to add or not to the tree the AVP's payload length
3884 # TRUE or FALSE (case-insensitive)
3885 #radius.show_length: FALSE
3886
3887 # Whether to interpret 241-246 as extended attributes according to RFC 6929
3888 # TRUE or FALSE (case-insensitive)
3889 #radius.disable_extended_attributes: FALSE
3890
3891 # The SCCP SubSystem Number for RANAP (default 142)
3892 # A decimal number
3893 #ranap.sccp_ssn: 142
3894
3895 # Attempt to dissect RRC message embedded in RRC-Container IE
3896 # TRUE or FALSE (case-insensitive)
3897 #ranap.dissect_rrc_container: FALSE
3898
3899 # Where available, show which protocol and frame caused this RDT stream to be created
3900 # TRUE or FALSE (case-insensitive)
3901 #rdt.show_setup_info: TRUE
3902
3903 # Whether fragmented RELOAD datagrams should be reassembled
3904 # TRUE or FALSE (case-insensitive)
3905 #reload.defragment: TRUE
3906
3907 # Length of the NodeId as defined in the overlay.
3908 # A decimal number
3909 #reload.nodeid_length: 16
3910
3911 # topology plugin defined in the overlay
3912 # A string
3913 #reload.topology_plugin: CHORD-RELOAD
3914
3915 # Display the third and forth bytes of the RIPv2 header as the Routing Domain field (introduced in RFC 1388 [January 1993] and obsolete as of RFC 1723 [November 1994])
3916 # TRUE or FALSE (case-insensitive)
3917 #rip.display_routing_domain: FALSE
3918
3919 # When enabled, try to reassemble SDUs from the various PDUs received
3920 # TRUE or FALSE (case-insensitive)
3921 #rlc.perform_reassembly: TRUE
3922
3923 # When enabled, if data is not present, don't report as an error, but instead add expert info to indicate that headers were omitted
3924 # TRUE or FALSE (case-insensitive)
3925 #rlc.header_only_mode: FALSE
3926
3927 # When enabled, RLC will ignore sequence numbers reported in 'Security Mode Command'/'Security Mode Complete' (RRC) messages when checking if frames are ciphered
3928 # TRUE or FALSE (case-insensitive)
3929 #rlc.ignore_rrc_cipher_indication: FALSE
3930
3931 # When enabled, RLC will assume all payloads in RLC frames are ciphered
3932 # TRUE or FALSE (case-insensitive)
3933 #rlc.ciphered_data: FALSE
3934
3935 # LI size in bits, either 7 or 15 bit
3936 # One of: 7 bits, 15 bits, Let upper layers decide
3937 # (case-insensitive).
3938 #rlc.li_size: Let upper layers decide
3939
3940 # Attempt to keep track of PDUs for AM channels, and point out problems
3941 # One of: No-Analysis, Only-MAC-frames, Only-RLC-frames
3942 # (case-insensitive).
3943 #rlc-lte.do_sequence_analysis_am: Only-MAC-frames
3944
3945 # Attempt to keep track of PDUs for UM channels, and point out problems
3946 # One of: No-Analysis, Only-MAC-frames, Only-RLC-frames
3947 # (case-insensitive).
3948 #rlc-lte.do_sequence_analysis: Only-MAC-frames
3949
3950 # Call PDCP dissector for signalling PDUs.  Note that without reassembly, it canonly be called for complete PDUs (i.e. not segmented over RLC)
3951 # TRUE or FALSE (case-insensitive)
3952 #rlc-lte.call_pdcp_for_srb: TRUE
3953
3954 # Call PDCP dissector for user-plane PDUs.  Note that without reassembly, it canonly be called for complete PDUs (i.e. not segmented over RLC)
3955 # One of: Off, 7-bit SN, 12-bit SN, 15-bit SN, 18-bit SN, Use signalled value
3956 # (case-insensitive).
3957 #rlc-lte.call_pdcp_for_drb: Use signalled value
3958
3959 # Call RRC dissector for CCCH PDUs
3960 # TRUE or FALSE (case-insensitive)
3961 #rlc-lte.call_rrc_for_ccch: TRUE
3962
3963 # Call RRC dissector for MCCH PDUs  Note that without reassembly, it canonly be called for complete PDUs (i.e. not segmented over RLC)
3964 # TRUE or FALSE (case-insensitive)
3965 #rlc-lte.call_rrc_for_mcch: FALSE
3966
3967 # Call ip dissector for MTCH PDUs  Note that without reassembly, it canonly be called for complete PDUs (i.e. not segmented over RLC)
3968 # TRUE or FALSE (case-insensitive)
3969 #rlc-lte.call_ip_for_mtch: FALSE
3970
3971 # When enabled, if data is not present, don't report as an error, but instead add expert info to indicate that headers were omitted
3972 # TRUE or FALSE (case-insensitive)
3973 #rlc-lte.header_only_mode: FALSE
3974
3975 # When enabled, attempts to re-assemble upper-layer SDUs that are split over more than one RLC PDU.  Note: does not currently support out-of-order or re-segmentation. N.B. sequence analysis must also be turned on in order for reassembly to work
3976 # TRUE or FALSE (case-insensitive)
3977 #rlc-lte.reassembly: TRUE
3978
3979 # Call PDCP dissector for signalling PDUs.  Note that without reassembly, it canonly be called for complete PDUs (i.e. not segmented over RLC)
3980 # TRUE or FALSE (case-insensitive)
3981 #rlc-nr.call_pdcp_for_srb: TRUE
3982
3983 # Call PDCP dissector for UL user-plane PDUs.  Note that without reassembly, it canonly be called for complete PDUs (i.e. not segmented over RLC)
3984 # One of: Off, 12-bit SN, 18-bit SN, Use signalled value
3985 # (case-insensitive).
3986 #rlc-nr.call_pdcp_for_ul_drb: Off
3987
3988 # Call PDCP dissector for DL user-plane PDUs.  Note that without reassembly, it canonly be called for complete PDUs (i.e. not segmented over RLC)
3989 # One of: Off, 12-bit SN, 18-bit SN, Use signalled value
3990 # (case-insensitive).
3991 #rlc-nr.call_pdcp_for_dl_drb: Off
3992
3993 # Call RRC dissector for CCCH PDUs
3994 # TRUE or FALSE (case-insensitive)
3995 #rlc-nr.call_rrc_for_ccch: TRUE
3996
3997 # When enabled, if data is not present, don't report as an error, but instead add expert info to indicate that headers were omitted
3998 # TRUE or FALSE (case-insensitive)
3999 #rlc-nr.header_only_mode: FALSE
4000
4001 # N.B. This should be considered experimental/incomplete, in that it doesn't try to discard reassembled state when reestablishment happens, or in certain packet-loss cases
4002 # TRUE or FALSE (case-insensitive)
4003 #rlc-nr.reassemble_um_frames: FALSE
4004
4005 # Whether the RPC dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4006 # TRUE or FALSE (case-insensitive)
4007 #rpc.desegment_rpc_over_tcp: TRUE
4008
4009 # Whether the RPC dissector should defragment RPC-over-TCP messages.
4010 # TRUE or FALSE (case-insensitive)
4011 #rpc.defragment_rpc_over_tcp: TRUE
4012
4013 # Set the maximum size of RPCoverTCP PDUs.  If the size field of the record marker is larger than this value it will not be considered a valid RPC PDU.
4014 # A decimal number
4015 #rpc.max_tcp_pdu_size: 4194304
4016
4017 # Whether the RPC dissector should attempt to dissect RPC PDUs containing programs that are not known to Wireshark. This will make the heuristics significantly weaker and elevate the risk for falsely identifying and misdissecting packets significantly.
4018 # TRUE or FALSE (case-insensitive)
4019 #rpc.dissect_unknown_programs: FALSE
4020
4021 # Whether the RPC dissector should attempt to locate RPC PDU boundaries when initial fragment alignment is not known.  This may cause false positives, or slow operation.
4022 # TRUE or FALSE (case-insensitive)
4023 #rpc.find_fragment_start: FALSE
4024
4025 # Whether the RPCAP dissector should reassemble PDUs spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4026 # TRUE or FALSE (case-insensitive)
4027 #rpcap.desegment_pdus: TRUE
4028
4029 # Whether the packets should be decoded according to the link-layer type.
4030 # TRUE or FALSE (case-insensitive)
4031 #rpcap.decode_content: TRUE
4032
4033 # Default link-layer type to use if an Open Reply packet has not been received.
4034 # A decimal number
4035 #rpcap.linktype: 4294967295
4036
4037 # RPKI-Router Protocol TCP TLS port if other than the default
4038 # A decimal number
4039 #rpkirtr.tcp.rpkirtr_tls.port: 324
4040
4041 # Controls the display of the session's client username in the info column.  This is only displayed if the packet containing it was seen during this capture session.
4042 # TRUE or FALSE (case-insensitive)
4043 #rsh.info_show_client_username: FALSE
4044
4045 # Controls the display of the session's server username in the info column.  This is only displayed if the packet containing it was seen during this capture session.
4046 # TRUE or FALSE (case-insensitive)
4047 #rsh.info_show_server_username: TRUE
4048
4049 # Controls the display of the command being run on the server by this session in the info column.  This is only displayed if the packet containing it was seen during this capture session.
4050 # TRUE or FALSE (case-insensitive)
4051 #rsh.info_show_command: FALSE
4052
4053 # Use ipaccess nanoBTS specific definitions for RSL
4054 # TRUE or FALSE (case-insensitive)
4055 #gsm_abis_rsl.use_ipaccess_rsl: FALSE
4056
4057 # The Physical Context Information field is not specified This information should be not be analysed by BSC, but merely forwarded from one TRX/channel to another.
4058 # TRUE or FALSE (case-insensitive)
4059 #gsm_abis_rsl.dissect_phy_ctx_inf: TRUE
4060
4061 # Specifies whether Wireshark should decode and display sub-messages within BUNDLE messages
4062 # TRUE or FALSE (case-insensitive)
4063 #rsvp.process_bundle: TRUE
4064
4065 # Specifies how Wireshark should dissect generalized labels
4066 # One of: data (no interpretation), SONET/SDH ("S, U, K, L, M" scheme), Wavelength Label (fixed or flexi grid), ODUk Label
4067 # (case-insensitive).
4068 #rsvp.generalized_label_options: data (no interpretation)
4069
4070 # Set the TCP port for RSYNC messages
4071 # A decimal number
4072 #rsync.tcp_port: 873
4073
4074 # Whether the RSYNC dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4075 # TRUE or FALSE (case-insensitive)
4076 #rsync.desegment: TRUE
4077
4078 # RTCDC SCTP PPID if other than the default
4079 # A decimal number
4080 #rtcdc.sctp.ppi: 50
4081
4082 # Where available, show which protocol and frame caused this RTCP stream to be created
4083 # TRUE or FALSE (case-insensitive)
4084 #rtcp.show_setup_info: TRUE
4085
4086 # Try to work out network delay by comparing time between packets as captured and delays as seen by endpoint
4087 # TRUE or FALSE (case-insensitive)
4088 #rtcp.show_roundtrip_calculation: FALSE
4089
4090 # Minimum (absolute) calculated roundtrip delay time in milliseconds that should be reported
4091 # A decimal number
4092 #rtcp.roundtrip_min_threshhold: 10
4093
4094 # Whether the RTMPT dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4095 # TRUE or FALSE (case-insensitive)
4096 #rtmpt.desegment: TRUE
4097
4098 # The largest acceptable packet size for reassembly
4099 # A decimal number
4100 #rtmpt.max_packet_size: 32768
4101
4102 # Where available, show which protocol and frame caused this RTP stream to be created
4103 # TRUE or FALSE (case-insensitive)
4104 #rtp.show_setup_info: TRUE
4105
4106 # Whether subdissector can request RTP streams to be reassembled
4107 # TRUE or FALSE (case-insensitive)
4108 #rtp.desegment_rtp_streams: TRUE
4109
4110 # If an RTP version 0 packet is encountered, it can be treated as an invalid or ZRTP packet, a CLASSIC-STUN packet, or a T.38 packet
4111 # One of: Invalid or ZRTP packets, STUN packets, CLASSIC-STUN packets, T.38 packets, SPRT packets
4112 # (case-insensitive).
4113 #rtp.version0_type: Invalid or ZRTP packets
4114
4115 # Payload Types for RFC2198 Redundant Audio Data; values must be in the range 1-127
4116 # A string denoting an positive integer range (e.g., "1-20,30-40")
4117 #rtp.rfc2198_payload_type: 99
4118
4119 # Payload Types for RFC2833 RTP Events; values must be in the range 1 - 127
4120 # A string denoting an positive integer range (e.g., "1-20,30-40")
4121 #rtpevent.event_payload_type_value: 101
4122
4123 # Payload Types for Cisco Named Signaling Events; values must be in the range 1 - 127
4124 # A string denoting an positive integer range (e.g., "1-20,30-40")
4125 #rtpevent.cisco_nse_payload_type_value: 100
4126
4127 # Dynamic payload types which will be interpreted as RTP-MIDI; values must be in the range 1 - 127
4128 # A string denoting an positive integer range (e.g., "1-20,30-40")
4129 #rtpmidi.midi_payload_type_value: 
4130
4131 # Specifies that RTP/RTCP/T.38/MSRP/etc streams are decoded based upon port numbers found in RTPproxy answers
4132 # TRUE or FALSE (case-insensitive)
4133 #rtpproxy.establish_conversation: TRUE
4134
4135 # Maximum timeout value in waiting for reply from RTPProxy (in milliseconds).
4136 # A decimal number
4137 #rtpproxy.reply.timeout: 1000
4138
4139 # Specifies the maximum number of samples dissected in a DATA_BATCH submessage. Increasing this value may affect performances if the trace has a lot of big batched samples.
4140 # A decimal number
4141 #rtps.max_batch_samples_dissected: 16
4142
4143 # Shows the Topic Name and Type Name of the samples. Note: this can considerably increase the dissection time
4144 # TRUE or FALSE (case-insensitive)
4145 #rtps.enable_topic_info: TRUE
4146
4147 # Dissects the user data if the Type Object is propagated in Discovery.
4148 # TRUE or FALSE (case-insensitive)
4149 #rtps.enable_user_data_dissection: FALSE
4150
4151 # Enables the reassembly of DATA_FRAG submessages.
4152 # TRUE or FALSE (case-insensitive)
4153 #rtps.enable_rtps_reassembly: FALSE
4154
4155 # Whether the RTSP dissector should reassemble headers of a request spanning multiple TCP segments.  To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4156 # TRUE or FALSE (case-insensitive)
4157 #rtsp.desegment_headers: TRUE
4158
4159 # Whether the RTSP dissector should use the "Content-length:" value to desegment the body of a request spanning multiple TCP segments
4160 # TRUE or FALSE (case-insensitive)
4161 #rtsp.desegment_body: TRUE
4162
4163 # Set the port for RUA messages (Default of 29169)
4164 # A decimal number
4165 #rua.port: 29169
4166
4167 # S101 TCP port if other than the default
4168 # A decimal number
4169 #s101.tcp.port: 9000
4170
4171 # Set the SCTP port for S1AP messages
4172 # A decimal number
4173 #s1ap.sctp.port: 36412
4174
4175 # Dissect TransparentContainers that are opaque to S1AP
4176 # TRUE or FALSE (case-insensitive)
4177 #s1ap.dissect_container: TRUE
4178
4179 # Select whether LTE TransparentContainer should be dissected as NB-IOT or legacy LTE
4180 # One of: Automatic, Legacy LTE, NB-IoT
4181 # (case-insensitive).
4182 #s1ap.dissect_lte_container_as: Automatic
4183
4184 # Show length of text field
4185 # TRUE or FALSE (case-insensitive)
4186 #sametime.show_length: FALSE
4187
4188 # reassemble packets
4189 # TRUE or FALSE (case-insensitive)
4190 #sametime.reassemble: TRUE
4191
4192 # Whether the SASP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4193 # TRUE or FALSE (case-insensitive)
4194 #sasp.desegment_sasp_messages: TRUE
4195
4196 # The source point code (usually MSC) (to determine whether message is uplink or downlink)
4197 # A hexadecimal number
4198 #sccp.source_pc: 0
4199
4200 # Show parameter length in the protocol tree
4201 # TRUE or FALSE (case-insensitive)
4202 #sccp.show_length: FALSE
4203
4204 # Whether SCCP messages should be reassembled
4205 # TRUE or FALSE (case-insensitive)
4206 #sccp.defragment_xudt: TRUE
4207
4208 # Whether to keep information about messages and their associations
4209 # TRUE or FALSE (case-insensitive)
4210 #sccp.trace_sccp: FALSE
4211
4212 # Show SLR, DLR, and CAUSE Parameters in the Information Column of the Summary
4213 # TRUE or FALSE (case-insensitive)
4214 #sccp.show_more_info: FALSE
4215
4216 # Set the source and destination addresses to the GT digits (if present).  This may affect TCAP's ability to recognize which messages belong to which TCAP session.
4217 # TRUE or FALSE (case-insensitive)
4218 #sccp.set_addresses: FALSE
4219
4220 # The protocol which should be used to dissect the payload if nothing else has claimed it
4221 # A string
4222 #sccp.default_payload: 
4223
4224 # When Target Cannot Be Identified, Decode SCSI Messages As
4225 # One of: Block Device, Sequential Device, Object Based Storage Device, Medium Changer Device, Multimedia Device
4226 # (case-insensitive).
4227 #scsi.decode_scsi_messages_as: Block Device
4228
4229 # Whether fragmented SCSI DATA IN/OUT transfers should be reassembled
4230 # TRUE or FALSE (case-insensitive)
4231 #scsi.defragment: FALSE
4232
4233 # Show source and destination port numbers in the protocol tree
4234 # TRUE or FALSE (case-insensitive)
4235 #sctp.show_port_numbers_in_tree: TRUE
4236
4237 # The type of checksum used in SCTP packets
4238 # One of: None, Adler 32, CRC 32c, Automatic
4239 # (case-insensitive).
4240 #sctp.checksum: None
4241
4242 # Show always SCTP control chunks in the Info column
4243 # TRUE or FALSE (case-insensitive)
4244 #sctp.show_always_control_chunks: TRUE
4245
4246 # Try to decode a packet using an heuristic sub-dissector before using a sub-dissector registered to a specific port or PPI
4247 # TRUE or FALSE (case-insensitive)
4248 #sctp.try_heuristic_first: FALSE
4249
4250 # Whether fragmented SCTP user messages should be reassembled
4251 # TRUE or FALSE (case-insensitive)
4252 #sctp.reassembly: TRUE
4253
4254 # Match TSNs and their SACKs
4255 # TRUE or FALSE (case-insensitive)
4256 #sctp.tsn_analysis: TRUE
4257
4258 # Match verification tags(CPU intense)
4259 # TRUE or FALSE (case-insensitive)
4260 #sctp.association_index: FALSE
4261
4262 # Dissect upper layer protocols
4263 # TRUE or FALSE (case-insensitive)
4264 #sctp.ulp_dissection: TRUE
4265
4266 # Whether Scylla dissector should desegment all messages spanning multiple TCP segments
4267 # TRUE or FALSE (case-insensitive)
4268 #scylla.desegment: TRUE
4269
4270 # Data rate
4271 # One of: Attempt to guess, OC-3, OC-12, OC-24, OC-48
4272 # (case-insensitive).
4273 #sdh.data.rate: OC-3
4274
4275 # Specifies that RTP/RTCP/T.38/MSRP/etc streams are decoded based upon port numbers found in SDP payload
4276 # TRUE or FALSE (case-insensitive)
4277 #sdp.establish_conversation: TRUE
4278
4279 # Whether the SEL Protocol dissector should desegment all messages spanning multiple TCP segments
4280 # TRUE or FALSE (case-insensitive)
4281 #selfm.desegment: TRUE
4282
4283 # Whether the SEL Protocol dissector should automatically pre-process Telnet data to remove duplicate 0xFF IAC bytes
4284 # TRUE or FALSE (case-insensitive)
4285 #selfm.telnetclean: TRUE
4286
4287 # Perform CRC16 validation on Fast Messages
4288 # TRUE or FALSE (case-insensitive)
4289 #selfm.crc_verification: FALSE
4290
4291 # List of word bits contained in SER equations (Comma-separated, no Quotes or Checksums)
4292 # A string
4293 #selfm.ser_list: 
4294
4295 # Whether the session dissector should reassemble messages spanning multiple SES segments
4296 # TRUE or FALSE (case-insensitive)
4297 #ses.desegment: TRUE
4298
4299 # Enabling dissection makes it easy to view protocol details in each of the sampled headers.  Disabling dissection may reduce noise caused when display filters match the contents of any sampled header(s).
4300 # TRUE or FALSE (case-insensitive)
4301 #sflow.enable_dissection: TRUE
4302
4303 # This option only makes sense if dissection of sampled headers is enabled and probably not even then.
4304 # TRUE or FALSE (case-insensitive)
4305 #sflow.enable_analysis: FALSE
4306
4307 # Port numbers used for SGsAP traffic (default 29118)
4308 # A string denoting an positive integer range (e.g., "1-20,30-40")
4309 #sgsap.sctp_ports: 29118
4310
4311 # Preference whether to Dissect the UDVM code or not
4312 # TRUE or FALSE (case-insensitive)
4313 #sigcomp.display.udvm.code: FALSE
4314
4315 # preference whether to display the bytecode in UDVM operands or not
4316 # TRUE or FALSE (case-insensitive)
4317 #sigcomp.display.bytecode: FALSE
4318
4319 # preference whether to decompress message or not
4320 # TRUE or FALSE (case-insensitive)
4321 #sigcomp.decomp.msg: FALSE
4322
4323 # preference whether to display the decompressed message as raw text or not
4324 # TRUE or FALSE (case-insensitive)
4325 #sigcomp.display.decomp.msg.as.txt: FALSE
4326
4327 # 'No-Printout' = UDVM executes silently, then increasing detail about execution of UDVM instructions; Warning! CPU intense at high detail
4328 # One of: No-Printout, Low-detail, Medium-detail, High-detail
4329 # (case-insensitive).
4330 #sigcomp.show.udvm.execution: No-Printout
4331
4332 # Set the CA_system_ID used to decode ECM datagram as MIKEY
4333 # A hexadecimal number
4334 #simulcrypt.ca_system_id_mikey: 0x9999
4335
4336 # SIP Server TLS Port
4337 # A decimal number
4338 #sip.tls.port: 5061
4339
4340 # Specifies that the raw text of the SIP message should be displayed in addition to the dissection tree
4341 # TRUE or FALSE (case-insensitive)
4342 #sip.display_raw_text: FALSE
4343
4344 # If the raw text of the SIP message is displayed, the trailing carriage return and line feed are not shown
4345 # TRUE or FALSE (case-insensitive)
4346 #sip.display_raw_text_without_crlf: FALSE
4347
4348 # If enabled, only SIP/2.0 traffic will be dissected as SIP. Disable it to allow SIP traffic with a different version to be dissected as SIP.
4349 # TRUE or FALSE (case-insensitive)
4350 #sip.strict_sip_version: TRUE
4351
4352 # Whether the SIP dissector should reassemble headers of a request spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4353 # TRUE or FALSE (case-insensitive)
4354 #sip.desegment_headers: TRUE
4355
4356 # Whether the SIP dissector should use the "Content-length:" value, if present, to reassemble the body of a request spanning multiple TCP segments, and reassemble chunked data spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4357 # TRUE or FALSE (case-insensitive)
4358 #sip.desegment_body: TRUE
4359
4360 # Whether retransmissions are detected coming from the same source port only.
4361 # TRUE or FALSE (case-insensitive)
4362 #sip.retrans_the_same_sport: TRUE
4363
4364 # Whether SIP should delay tracking the media (e.g., RTP/RTCP) until an SDP offer is answered. If enabled, mid-dialog changes to SDP and media state only take effect if and when an SDP offer is successfully answered; however enabling this prevents tracking media in early-media call scenarios
4365 # TRUE or FALSE (case-insensitive)
4366 #sip.delay_sdp_changes: FALSE
4367
4368 # Whether the generated call id should be hidden(not displayed) in the tree or not.
4369 # TRUE or FALSE (case-insensitive)
4370 #sip.hide_generatd_call_id: FALSE
4371
4372 # Validate SIP authorizations with known credentials
4373 # TRUE or FALSE (case-insensitive)
4374 #sip.validate_authorization: FALSE
4375
4376 # Whether the SKINNY dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4377 # TRUE or FALSE (case-insensitive)
4378 #skinny.desegment: TRUE
4379
4380 # Whether the dissector should reassemble the payload of SMB Transaction commands spanning multiple SMB PDUs
4381 # TRUE or FALSE (case-insensitive)
4382 #smb.trans_reassembly: TRUE
4383
4384 # Whether the dissector should reassemble DCERPC over SMB commands
4385 # TRUE or FALSE (case-insensitive)
4386 #smb.dcerpc_reassembly: TRUE
4387
4388 # Whether the dissector should snoop SMB and related CIFS protocols to discover and display Names associated with SIDs
4389 # TRUE or FALSE (case-insensitive)
4390 #smb.sid_name_snooping: FALSE
4391
4392 # Whether the dissector should display SIDs and RIDs in hexadecimal rather than decimal
4393 # TRUE or FALSE (case-insensitive)
4394 #smb.sid_display_hex: FALSE
4395
4396 # Whether the export object functionality will take the full path file name as file identifier
4397 # TRUE or FALSE (case-insensitive)
4398 #smb.eosmb_take_name_as_fid: FALSE
4399
4400 # Whether the export object functionality will take the full path file name as file identifier
4401 # TRUE or FALSE (case-insensitive)
4402 #smb2.eosmb2_take_name_as_fid: FALSE
4403
4404 # Whether the dissector should reassemble Named Pipes over SMB2 commands
4405 # TRUE or FALSE (case-insensitive)
4406 #smb2.pipe_reassembly: TRUE
4407
4408 # Whether the dissector should try to verify SMB2 signatures
4409 # TRUE or FALSE (case-insensitive)
4410 #smb2.verify_signatures: FALSE
4411
4412 # Whether the SMB Direct dissector should reassemble fragmented payloads
4413 # TRUE or FALSE (case-insensitive)
4414 #smb_direct.reassemble_smb_direct: TRUE
4415
4416 # Enable reassembling (default is enabled)
4417 # TRUE or FALSE (case-insensitive)
4418 #sml.reassemble: TRUE
4419
4420 # Enable crc (default is disabled)
4421 # TRUE or FALSE (case-insensitive)
4422 #sml.crc: FALSE
4423
4424 # Whether the SMP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4425 # TRUE or FALSE (case-insensitive)
4426 #smp.desegment: TRUE
4427
4428 # Whether the SMPP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4429 # TRUE or FALSE (case-insensitive)
4430 #smpp.reassemble_smpp_over_tcp: TRUE
4431
4432 # Whether to decode the SMS contents when DCS is equal to 0 (zero).
4433 # One of: None, ASCII, IA5, ISO-8859-1, ISO-8859-5, ISO-8859-8, UCS2
4434 # (case-insensitive).
4435 #smpp.decode_sms_over_smpp: None
4436
4437 # Whether the SMTP dissector should reassemble command and response lines spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4438 # TRUE or FALSE (case-insensitive)
4439 #smtp.desegment_lines: TRUE
4440
4441 # Whether the SMTP dissector should reassemble DATA command and lines spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4442 # TRUE or FALSE (case-insensitive)
4443 #smtp.desegment_data: TRUE
4444
4445 # Whether the SMTP dissector should decode Base64 encoded AUTH parameters
4446 # TRUE or FALSE (case-insensitive)
4447 #smtp.decryption: FALSE
4448
4449 # Whether fragmented BIUs should be reassembled
4450 # TRUE or FALSE (case-insensitive)
4451 #sna.defragment: TRUE
4452
4453 # Whether the SNMP OID should be shown in the info column
4454 # TRUE or FALSE (case-insensitive)
4455 #snmp.display_oid: TRUE
4456
4457 # Whether the SNMP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4458 # TRUE or FALSE (case-insensitive)
4459 #snmp.desegment: TRUE
4460
4461 # ON - display dissected variables inside SNMP tree, OFF - display dissected variables in root tree after SNMP
4462 # TRUE or FALSE (case-insensitive)
4463 #snmp.var_in_tree: TRUE
4464
4465 # Set whether dissector should run Snort itself or use user packet comments
4466 # One of: Not looking for Snort alerts, From running Snort, From user comments
4467 # (case-insensitive).
4468 #snort.alerts_source: Not looking for Snort alerts
4469
4470 # The name of the snort binary file to run
4471 # A path to a file
4472 #snort.binary: /usr/sbin/snort
4473
4474 # The name of the file containing the snort IDS configuration.  Typically snort.conf
4475 # A path to a file
4476 #snort.config: /etc/snort/snort.conf
4477
4478 # Whether or not information about the rule set and detected alerts should be shown in the tree of every snort PDU tree
4479 # TRUE or FALSE (case-insensitive)
4480 #snort.show_rule_set_stats: FALSE
4481
4482 # Whether or not expert info should be used to highlight fired alerts
4483 # TRUE or FALSE (case-insensitive)
4484 #snort.show_alert_expert_info: FALSE
4485
4486 # Attempt to show alert in reassembled frame where possible
4487 # TRUE or FALSE (case-insensitive)
4488 #snort.show_alert_in_reassembled_frame: FALSE
4489
4490 # Show unidentified fields ("padding") in packet dissections
4491 # TRUE or FALSE (case-insensitive)
4492 #solaredge.unknown: TRUE
4493
4494 # Inverter system encryption key
4495 # A string
4496 #solaredge.system_encryption_key: 
4497
4498 # SOME/IP Port Ranges UDP.
4499 # A string denoting an positive integer range (e.g., "1-20,30-40")
4500 #someip.ports.udp: 
4501
4502 # SOME/IP Port Ranges TCP.
4503 # A string denoting an positive integer range (e.g., "1-20,30-40")
4504 #someip.ports.tcp: 
4505
4506 # Reassemble SOME/IP-TP segments
4507 # TRUE or FALSE (case-insensitive)
4508 #someip.reassemble_tp: TRUE
4509
4510 # Should the SOME/IP Dissector use the payload dissector?
4511 # TRUE or FALSE (case-insensitive)
4512 #someip.payload_dissector_activated: FALSE
4513
4514 # SOME/IP Ignore Port Ranges UDP. These ports are not automatically added by the SOME/IP-SD.
4515 # A string denoting an positive integer range (e.g., "1-20,30-40")
4516 #someipsd.ports.udp.ignore: 
4517
4518 # SOME/IP Ignore Port Ranges TCP. These ports are not automatically added by the SOME/IP-SD.
4519 # A string denoting an positive integer range (e.g., "1-20,30-40")
4520 #someipsd.ports.tcp.ignore: 
4521
4522 # Whether the SoulSeek dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4523 # TRUE or FALSE (case-insensitive)
4524 #slsk.desegment: TRUE
4525
4526 # Whether the SoulSeek dissector should decompress all zlib compressed packets inside messages
4527 # TRUE or FALSE (case-insensitive)
4528 #slsk.decompress: TRUE
4529
4530 # Whether the SoupBinTCP dissector should reassemble messages spanning multiple TCP segments.
4531 # TRUE or FALSE (case-insensitive)
4532 #soupbintcp.desegment: TRUE
4533
4534 # Whether the SPDY dissector should reassemble multiple data frames into an entity body.
4535 # TRUE or FALSE (case-insensitive)
4536 #spdy.assemble_data_frames: TRUE
4537
4538 # Whether to uncompress SPDY headers.
4539 # TRUE or FALSE (case-insensitive)
4540 #spdy.decompress_headers: TRUE
4541
4542 # Whether to uncompress entity bodies that are compressed using "Content-Encoding: "
4543 # TRUE or FALSE (case-insensitive)
4544 #spdy.decompress_body: TRUE
4545
4546 # Where available, show which protocol and frame caused this SPRT stream to be created
4547 # TRUE or FALSE (case-insensitive)
4548 #sprt.show_setup_info: TRUE
4549
4550 # Show the DLCI field in I_OCTET messages as well as the frame that enabled/disabled the DLCI
4551 # TRUE or FALSE (case-insensitive)
4552 #sprt.show_dlci_info: TRUE
4553
4554 # Whether the SRVLOC dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4555 # TRUE or FALSE (case-insensitive)
4556 #srvloc.desegment_tcp: TRUE
4557
4558 # SSCOP payload (dissector to call on SSCOP payload)
4559 # One of: Data (no further dissection), Q.2931, SSCF-NNI (MTP3-b), ALCAP, NBAP
4560 # (case-insensitive).
4561 #sscop.payload: Q.2931
4562
4563 # Whether the SSH dissector should reassemble SSH buffers spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4564 # TRUE or FALSE (case-insensitive)
4565 #ssh.desegment_buffers: TRUE
4566
4567 # The path to the file which contains a list of key exchange secrets in the following format:
4568 # "<key-type> <hex-encoded-key>" (without quotes or leading spaces).
4569 # <key-type> is one of: curve25519. 
4570 # A path to a file
4571 #ssh.keylog_file: 
4572
4573 # Whether the STANAG 5066 DTS Layer dissector should reassemble DPDUs spanning multiple TCP segments
4574 # TRUE or FALSE (case-insensitive)
4575 #s5066dts.proto_desegment: TRUE
4576
4577 # Whether the S5066 SIS dissector should reassemble PDUs spanning multiple TCP segments. The default is to use reassembly.
4578 # TRUE or FALSE (case-insensitive)
4579 #s5066sis.desegment_pdus: TRUE
4580
4581 # Whether the S5066 SIS dissector should dissect this edition of the STANAG. This edition was never formally approved and is very rare. The common edition is edition 1.2.
4582 # TRUE or FALSE (case-insensitive)
4583 #s5066sis.edition_one: FALSE
4584
4585 # Whether the StarTeam dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4586 # TRUE or FALSE (case-insensitive)
4587 #starteam.desegment: TRUE
4588
4589 #  Steam IHS Discovery UDP port if other than the default
4590 # A decimal number
4591 #steam_ihs_discovery.udp.port: 27036
4592
4593 # Whether the BPDU dissector should use 802.1t System ID Extensions when dissecting the Bridge Identifier
4594 # TRUE or FALSE (case-insensitive)
4595 #stp.use_system_id_extension: TRUE
4596
4597 # Reassembles greater than MTU sized STT packets broken into segments on transmit
4598 # TRUE or FALSE (case-insensitive)
4599 #stt.reassemble: TRUE
4600
4601 # Whether to validate the STT checksum or not.
4602 # TRUE or FALSE (case-insensitive)
4603 #stt.check_checksum: FALSE
4604
4605 # Stun Version on the Network
4606 # One of: Auto, MS-TURN, RFC3489 and earlier, RFC5389 and later
4607 # (case-insensitive).
4608 #stun.stunversion: RFC5389 and later
4609
4610 # Version used by Wireshark
4611 # One of: Internet Draft version 08, RFC 3868
4612 # (case-insensitive).
4613 #sua.version: RFC 3868
4614
4615 # Set the source and destination addresses to the PC or GT digits, depending on the routing indicator.  This may affect TCAP's ability to recognize which messages belong to which TCAP session.
4616 # TRUE or FALSE (case-insensitive)
4617 #sua.set_addresses: FALSE
4618
4619 # No description
4620 # TRUE or FALSE (case-insensitive)
4621 #sv.decode_data_as_phsmeas: FALSE
4622
4623 # Whether the T.38 dissector should decode using the Pre-Corrigendum T.38 ASN.1 specification (1998).
4624 # TRUE or FALSE (case-insensitive)
4625 #t38.use_pre_corrigendum_asn1_specification: TRUE
4626
4627 # Whether a UDP packet that looks like RTP version 2 packet will be dissected as RTP packet or T.38 packet. If enabled there is a risk that T.38 UDPTL packets with sequence number higher than 32767 may be dissected as RTP.
4628 # TRUE or FALSE (case-insensitive)
4629 #t38.dissect_possible_rtpv2_packets_as_rtp: FALSE
4630
4631 # Whether the dissector should reassemble T.38 PDUs spanning multiple TCP segments when TPKT is used over TCP. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4632 # TRUE or FALSE (case-insensitive)
4633 #t38.reassembly: TRUE
4634
4635 # Whether T.38 is used with TPKT for TCP
4636 # One of: Never, Always, Maybe
4637 # (case-insensitive).
4638 #t38.tpkt_usage: Maybe
4639
4640 # Where available, show which protocol and frame caused this T.38 stream to be created
4641 # TRUE or FALSE (case-insensitive)
4642 #t38.show_setup_info: TRUE
4643
4644 # Whether the TACACS+ dissector should reassemble messages spanning multiple TCP segments.  To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4645 # TRUE or FALSE (case-insensitive)
4646 #tacplus.desegment: TRUE
4647
4648 # TACACS+ Encryption Key
4649 # A string
4650 #tacplus.key: 
4651
4652 # Whether the TALI dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4653 # TRUE or FALSE (case-insensitive)
4654 #tali.reassemble: TRUE
4655
4656 # SCCP (and SUA) SSNs to decode as TCAP
4657 # A string denoting an positive integer range (e.g., "1-20,30-40")
4658 #tcap.ssn: 
4659
4660 # Activate the analyse for Response Time
4661 # TRUE or FALSE (case-insensitive)
4662 #tcap.srt: FALSE
4663
4664 # Statistics for Response Time
4665 # TRUE or FALSE (case-insensitive)
4666 #tcap.persistentsrt: FALSE
4667
4668 # Maximal delay for message repetition
4669 # A decimal number
4670 #tcap.repetitiontimeout: 10
4671
4672 # Maximal delay for message lost
4673 # A decimal number
4674 #tcap.losttimeout: 30
4675
4676 # Whether the TCP summary line should be shown in the protocol tree
4677 # TRUE or FALSE (case-insensitive)
4678 #tcp.summary_in_tree: TRUE
4679
4680 # Whether to validate the TCP checksum or not.  (Invalid checksums will cause reassembly, if enabled, to fail.)
4681 # TRUE or FALSE (case-insensitive)
4682 #tcp.check_checksum: FALSE
4683
4684 # Whether subdissector can request TCP streams to be reassembled
4685 # TRUE or FALSE (case-insensitive)
4686 #tcp.desegment_tcp_streams: TRUE
4687
4688 # Whether out-of-order segments should be buffered and reordered before passing it to a subdissector. To use this option you must also enable "Allow subdissector to reassemble TCP streams".
4689 # TRUE or FALSE (case-insensitive)
4690 #tcp.reassemble_out_of_order: FALSE
4691
4692 # Make the TCP dissector analyze TCP sequence numbers to find and flag segment retransmissions, missing segments and RTT
4693 # TRUE or FALSE (case-insensitive)
4694 #tcp.analyze_sequence_numbers: TRUE
4695
4696 # Make the TCP dissector use relative sequence numbers instead of absolute ones. To use this option you must also enable "Analyze TCP sequence numbers". 
4697 # TRUE or FALSE (case-insensitive)
4698 #tcp.relative_sequence_numbers: TRUE
4699
4700 # Make the TCP dissector use this scaling factor for streams where the signalled scaling factor is not visible in the capture
4701 # One of: Not known, 0 (no scaling), 1 (multiply by 2), 2 (multiply by 4), 3 (multiply by 8), 4 (multiply by 16), 5 (multiply by 32), 6 (multiply by 64), 7 (multiply by 128), 8 (multiply by 256), 9 (multiply by 512), 10 (multiply by 1024), 11 (multiply by 2048), 12 (multiply by 4096), 13 (multiply by 8192), 14 (multiply by 16384)
4702 # (case-insensitive).
4703 #tcp.default_window_scaling: Not known
4704
4705 # Make the TCP dissector track the number on un-ACKed bytes of data are in flight per packet. To use this option you must also enable "Analyze TCP sequence numbers". This takes a lot of memory but allows you to track how much data are in flight at a time and graphing it in io-graphs
4706 # TRUE or FALSE (case-insensitive)
4707 #tcp.track_bytes_in_flight: TRUE
4708
4709 # Calculate timestamps relative to the first frame and the previous frame in the tcp conversation
4710 # TRUE or FALSE (case-insensitive)
4711 #tcp.calculate_timestamps: TRUE
4712
4713 # Try to decode a packet using an heuristic sub-dissector before using a sub-dissector registered to a specific port
4714 # TRUE or FALSE (case-insensitive)
4715 #tcp.try_heuristic_first: FALSE
4716
4717 # Do not place the TCP Timestamps in the summary line
4718 # TRUE or FALSE (case-insensitive)
4719 #tcp.ignore_tcp_timestamps: FALSE
4720
4721 # Do not call any subdissectors for Retransmitted or OutOfOrder segments
4722 # TRUE or FALSE (case-insensitive)
4723 #tcp.no_subdissector_on_error: TRUE
4724
4725 # Assume TCP Experimental Options (253, 254) have a Magic Number and use it for dissection
4726 # TRUE or FALSE (case-insensitive)
4727 #tcp.dissect_experimental_options_with_magic: TRUE
4728
4729 # Collect and store process information retrieved from IPFIX dissector
4730 # TRUE or FALSE (case-insensitive)
4731 #tcp.display_process_info_from_ipfix: FALSE
4732
4733 # Whether the TCPROS dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4734 # TRUE or FALSE (case-insensitive)
4735 #tcpros.desegment_tcpros_messages: TRUE
4736
4737 # The TDMoE channel that contains the D-Channel.
4738 # A decimal number
4739 #tdmoe.d_channel: 24
4740
4741 # The TDMoD channel that contains the D-Channel.
4742 # A decimal number
4743 #tdmop.d_channel: 16
4744
4745 # The bitmask of channels in uncompressed TDMoP frame
4746 # A hexadecimal number
4747 #tdmop.ts_mask: 0xffffffff
4748
4749 # The ethertype assigned to TDMoP (without IP/UDP) stream
4750 # A hexadecimal number
4751 #tdmop.ethertype: 0
4752
4753 # Whether the TDS dissector should reassemble TDS buffers spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4754 # TRUE or FALSE (case-insensitive)
4755 #tds.desegment_buffers: TRUE
4756
4757 # Whether the TDS dissector should defragment messages spanning multiple Netlib buffers
4758 # TRUE or FALSE (case-insensitive)
4759 #tds.defragment: TRUE
4760
4761 # Hint as to version of TDS protocol being decoded
4762 # One of: Not Specified, TDS 4.x, TDS 5.0, TDS 7.0, TDS 7.1, TDS 7.2, TDS 7.3, TDS 7.3A, TDS 7.3B, TDS 7.4
4763 # (case-insensitive).
4764 #tds.protocol_type: Not Specified
4765
4766 # Hint as to whether to decode TDS protocol as little-endian or big-endian. (TDS7/8 always decoded as little-endian)
4767 # One of: Little Endian, Big Endian
4768 # (case-insensitive).
4769 #tds.endian_type: Little Endian
4770
4771 # Whether the captured data include carrier number
4772 # TRUE or FALSE (case-insensitive)
4773 #tetra.include_carrier_number: TRUE
4774
4775 # Whether fragmented TFTP files should be reassembled
4776 # TRUE or FALSE (case-insensitive)
4777 #tftp.defragment: FALSE
4778
4779 # 32-bit sequence counter for hash
4780 # A string
4781 #thread.thr_seq_ctr: 
4782
4783 # Set if the PAN ID should be used as the first two octets of the master key (PAN ID LSB), (PAN ID MSB), Key[2]...
4784 # TRUE or FALSE (case-insensitive)
4785 #thread.thr_use_pan_id_in_key: FALSE
4786
4787 # Set if the Thread sequence counter should be automatically acquired from Key ID mode 2 MLE messages.
4788 # TRUE or FALSE (case-insensitive)
4789 #thread.thr_auto_acq_thr_seq_ctr: TRUE
4790
4791 # Thrift TLS Port
4792 # A decimal number
4793 #thrift.tls.port: 0
4794
4795 # Try the default RSA key in use by nearly all Open Tibia servers
4796 # TRUE or FALSE (case-insensitive)
4797 #tibia.try_otserv_key: TRUE
4798
4799 # Shows active character for every packet
4800 # TRUE or FALSE (case-insensitive)
4801 #tibia.show_char_name: TRUE
4802
4803 # Shows account name/password or session key for every packet
4804 # TRUE or FALSE (case-insensitive)
4805 #tibia.show_acc_info: TRUE
4806
4807 # Shows which XTEA key was applied for a packet
4808 # TRUE or FALSE (case-insensitive)
4809 #tibia.show_xtea_key: FALSE
4810
4811 # Only decrypt packets and dissect login packets. Pass game commands to the data dissector
4812 # TRUE or FALSE (case-insensitive)
4813 #tibia.dissect_game_commands: FALSE
4814
4815 # Whether the Tibia dissector should reassemble packets spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4816 # TRUE or FALSE (case-insensitive)
4817 #tibia.reassemble_tcp_segments: TRUE
4818
4819 # Time display type
4820 # One of: UTC, Local
4821 # (case-insensitive).
4822 #time.display_time_type: Local
4823
4824 # Whether TIPCv1 SEGMENTATION_MANAGER datagrams should be reassembled
4825 # TRUE or FALSE (case-insensitive)
4826 #tipc.defragment: TRUE
4827
4828 # Whether to try to dissect TIPC data or not
4829 # TRUE or FALSE (case-insensitive)
4830 #tipc.dissect_tipc_data: TRUE
4831
4832 # Try to decode a TIPCv2 packet using an heuristic sub-dissector before using a registered sub-dissector
4833 # TRUE or FALSE (case-insensitive)
4834 #tipc.try_heuristic_first: FALSE
4835
4836 # TIPC 1.7 removes/adds fields (not) available in TIPC 1.5/1.6 while keeping the version number 2 in the packages. "ALL" shows all fields that were ever used in both versions.
4837 # One of: ALL, TIPC 1.5/1.6, TIPC 1.7
4838 # (case-insensitive).
4839 #tipc.handle_v2_as: ALL
4840
4841 # Whether the TIPC-over-TCP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4842 # TRUE or FALSE (case-insensitive)
4843 #tipc.desegment: TRUE
4844
4845 # Redirect TLS debug to the file specified. Leave empty to disable debugging or use "-" to redirect output to stderr.
4846 # A path to a file
4847 #tls.debug_file: 
4848
4849 # Whether the TLS dissector should reassemble TLS records spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4850 # TRUE or FALSE (case-insensitive)
4851 #tls.desegment_ssl_records: TRUE
4852
4853 # Whether the TLS dissector should reassemble TLS Application Data spanning multiple TLS records. 
4854 # TRUE or FALSE (case-insensitive)
4855 #tls.desegment_ssl_application_data: TRUE
4856
4857 # For troubleshooting ignore the mac check result and decrypt also if the Message Authentication Code (MAC) fails.
4858 # TRUE or FALSE (case-insensitive)
4859 #tls.ignore_ssl_mac_failed: FALSE
4860
4861 # Pre-Shared Key as HEX string. Should be 0 to 16 bytes.
4862 # A string
4863 #tls.psk: 
4864
4865 # The name of a file which contains a list of 
4866 # (pre-)master secrets in one of the following formats:
4867
4868 # RSA <EPMS> <PMS>
4869 # RSA Session-ID:<SSLID> Master-Key:<MS>
4870 # CLIENT_RANDOM <CRAND> <MS>
4871 # PMS_CLIENT_RANDOM <CRAND> <PMS>
4872
4873 # Where:
4874 # <EPMS> = First 8 bytes of the Encrypted PMS
4875 # <PMS> = The Pre-Master-Secret (PMS) used to derive the MS
4876 # <SSLID> = The SSL Session ID
4877 # <MS> = The Master-Secret (MS)
4878 # <CRAND> = The Client's random number from the ClientHello message
4879
4880 # (All fields are in hex notation)
4881 # A path to a file
4882 #tls.keylog_file: 
4883
4884 # Whether the TNS dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4885 # TRUE or FALSE (case-insensitive)
4886 #tns.desegment_tns_messages: TRUE
4887
4888 # Whether Linux mangling of the link-layer header should be checked for and worked around
4889 # TRUE or FALSE (case-insensitive)
4890 #tr.fix_linux_botches: FALSE
4891
4892 # Whether the TPKT dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4893 # TRUE or FALSE (case-insensitive)
4894 #tpkt.desegment: TRUE
4895
4896 # TCP ports to be decoded as TPKT (default: 102)
4897 # A string denoting an positive integer range (e.g., "1-20,30-40")
4898 #tpkt.tcp.ports: 102
4899
4900 # Whether to load the Database or not; not loading the DB disables the protocol; Wireshark has to be restarted for the setting to take effect.
4901 # TRUE or FALSE (case-insensitive)
4902 #tpncp.load_db: FALSE
4903
4904 # Position of the capture unit that produced this trace.  This setting affects the way TRANSUM handles TCP Retransmissions.  See the manual for details.
4905 # One of: Client, Intermediate, Service
4906 # (case-insensitive).
4907 #transum.capture_position: Client
4908
4909 # Set this to match to the TCP subdissector reassembly setting
4910 # TRUE or FALSE (case-insensitive)
4911 #transum.reassembly: TRUE
4912
4913 # Add and remove ports numbers separated by commas
4914 # Ranges are supported e.g. 25,80,2000-3000,5432
4915 # A string denoting an positive integer range (e.g., "1-20,30-40")
4916 #transum.tcp_port_ranges: 25,80,443,1433
4917
4918 # Add and remove ports numbers separated by commas
4919 # Ranges are supported e.g. 123,137-139,520-521,2049
4920 # A string denoting an positive integer range (e.g., "1-20,30-40")
4921 #transum.udp_port_ranges: 137-139
4922
4923 # Set this to discard any packet in the direction client to service,
4924 # with a 1-byte payload of 0x00 and the ACK flag set
4925 # TRUE or FALSE (case-insensitive)
4926 #transum.orphan_ka_discard: FALSE
4927
4928 # RTE data will be added to the first request packet
4929 # TRUE or FALSE (case-insensitive)
4930 #transum.rte_on_first_req: FALSE
4931
4932 # RTE data will be added to the last request packet
4933 # TRUE or FALSE (case-insensitive)
4934 #transum.rte_on_last_req: TRUE
4935
4936 # RTE data will be added to the first response packet
4937 # TRUE or FALSE (case-insensitive)
4938 #transum.rte_on_first_rsp: FALSE
4939
4940 # RTE data will be added to the last response packet
4941 # TRUE or FALSE (case-insensitive)
4942 #transum.rte_on_last_rsp: FALSE
4943
4944 # Set this only to troubleshoot problems
4945 # TRUE or FALSE (case-insensitive)
4946 #transum.debug_enabled: FALSE
4947
4948 # Critical Traffic Mask (base hex)
4949 # A hexadecimal number
4950 #tte.ct_mask_value: 0
4951
4952 # Critical Traffic Marker (base hex)
4953 # A hexadecimal number
4954 #tte.ct_marker_value: 0xffffffff
4955
4956 # Setup RTP/RTCP conversations when parsing Start/Record RTP messages
4957 # TRUE or FALSE (case-insensitive)
4958 #ua3g.setup_conversations: TRUE
4959
4960 # NOE SIP Protocol
4961 # TRUE or FALSE (case-insensitive)
4962 #uasip.noesip: FALSE
4963
4964 # IPv4 address of the proxy (Invalid values will be ignored)
4965 # A string
4966 #uasip.proxy_ipaddr: 
4967
4968 # IPv4 (or IPv6) address of the call server. (Used only in case of identical source and destination ports)
4969 # A string
4970 #uaudp.system_ip: 
4971
4972 # Whether the UCP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
4973 # TRUE or FALSE (case-insensitive)
4974 #ucp.desegment_ucp_messages: TRUE
4975
4976 # Whether the UDP summary line should be shown in the protocol tree
4977 # TRUE or FALSE (case-insensitive)
4978 #udp.summary_in_tree: TRUE
4979
4980 # Try to decode a packet using an heuristic sub-dissector before using a sub-dissector registered to a specific port
4981 # TRUE or FALSE (case-insensitive)
4982 #udp.try_heuristic_first: FALSE
4983
4984 # Whether to validate the UDP checksum
4985 # TRUE or FALSE (case-insensitive)
4986 #udp.check_checksum: FALSE
4987
4988 # Collect process flow information from IPFIX
4989 # TRUE or FALSE (case-insensitive)
4990 #udp.process_info: FALSE
4991
4992 # Calculate timestamps relative to the first frame and the previous frame in the udp conversation
4993 # TRUE or FALSE (case-insensitive)
4994 #udp.calculate_timestamps: TRUE
4995
4996 # Ignore an invalid checksum coverage field and continue dissection
4997 # TRUE or FALSE (case-insensitive)
4998 #udplite.ignore_checksum_coverage: TRUE
4999
5000 # Whether to validate the UDP-Lite checksum
5001 # TRUE or FALSE (case-insensitive)
5002 #udplite.check_checksum: FALSE
5003
5004 # Calculate timestamps relative to the first frame and the previous frame in the udp-lite conversation
5005 # TRUE or FALSE (case-insensitive)
5006 #udplite.calculate_timestamps: TRUE
5007
5008 # No description
5009 # TRUE or FALSE (case-insensitive)
5010 #udpcp.attempt_reassembly: TRUE
5011
5012 # No description
5013 # TRUE or FALSE (case-insensitive)
5014 #udpcp.attempt_xml_decode: TRUE
5015
5016 # Whether the ULP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
5017 # TRUE or FALSE (case-insensitive)
5018 #ulp.desegment_ulp_messages: TRUE
5019
5020 # Whether the UMA dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
5021 # TRUE or FALSE (case-insensitive)
5022 #uma.desegment_ucp_messages: TRUE
5023
5024 # Try to decode a packet using a heuristic sub-dissector before attempting to dissect the packet using the "usb.bulk", "usb.interrupt" or "usb.control" dissector tables.
5025 # TRUE or FALSE (case-insensitive)
5026 #usb.try_heuristics: TRUE
5027
5028 # Activate workaround for weird Ettus UHD header offset on data packets
5029 # TRUE or FALSE (case-insensitive)
5030 #vrt.ettus_uhd_header_format: FALSE
5031
5032 # Whether the vlan summary line should be shown in the protocol tree
5033 # TRUE or FALSE (case-insensitive)
5034 #vlan.summary_in_tree: TRUE
5035
5036 # The (hexadecimal) Ethertype used to indicate 802.1QinQ VLAN in VLAN tunneling.
5037 # A hexadecimal number
5038 #vlan.qinq_ethertype: 0x9100
5039
5040 # IEEE 802.1Q specification version used (802.1Q-1998 uses 802.1D-2004 for PRI values)
5041 # One of: IEEE 802.1Q-1998, IEEE 802.1Q-2005, IEEE 802.1Q-2011
5042 # (case-insensitive).
5043 #vlan.version: IEEE 802.1Q-2011
5044
5045 # Number of priorities supported, and number of those drop eligible (not used for 802.1Q-1998)
5046 # One of: 8 Priorities, 0 Drop Eligible, 7 Priorities, 1 Drop Eligible, 6 Priorities, 2 Drop Eligible, 5 Priorities, 3 Drop Eligible
5047 # (case-insensitive).
5048 #vlan.priority_drop: 8 Priorities, 0 Drop Eligible
5049
5050 # Whether the VNC dissector should reassemble messages spanning multiple TCP segments.  To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
5051 # TRUE or FALSE (case-insensitive)
5052 #vnc.desegment: TRUE
5053
5054 # Dynamic payload types which will be interpreted as vp8; Values must be in the range 1 - 127
5055 # A string denoting an positive integer range (e.g., "1-20,30-40")
5056 #vp8.dynamic.payload.type: 
5057
5058 # There is some ambiguity on how to calculate V3 checksumsAs in V3 will use a pseudo header(which may only be implemented for IPv6 by some manufacturers)
5059 # TRUE or FALSE (case-insensitive)
5060 #vrrp.v3_checksum_as_in_v2: FALSE
5061
5062 # Whether the VSS Monitoring dissector should attempt to dissect trailers with no timestamp, only port stamping.  Note that this can result in a large number of false positives.
5063 # TRUE or FALSE (case-insensitive)
5064 #vssmonitoring.dissect_portstamping_only: FALSE
5065
5066 # Whether the VSS Monitoring dissector should assume that the port stamp is two bytes, instead of the standard one byte.
5067 # TRUE or FALSE (case-insensitive)
5068 #vssmonitoring.two_byte_portstamps: FALSE
5069
5070 # Enable this preference if you want to view the WBXML tokens without the representation in a media type (e.g., WML). Tokens will show up as Tag_0x12, attrStart_0x08 or attrValue_0x0B for example.
5071 # TRUE or FALSE (case-insensitive)
5072 #wbxml.skip_wbxml_token_mapping: FALSE
5073
5074 # Enable this preference if you want to skip the parsing of the WBXML tokens that constitute the body of the WBXML document. Only the WBXML header will be dissected (and visualized) then.
5075 # TRUE or FALSE (case-insensitive)
5076 #wbxml.disable_wbxml_token_parsing: FALSE
5077
5078 # Select dissector for websocket text
5079 # One of: No subdissection, Line based text, As json, As SIP
5080 # (case-insensitive).
5081 #websocket.text_type: No subdissection
5082
5083 # No description
5084 # TRUE or FALSE (case-insensitive)
5085 #websocket.decompress: TRUE
5086
5087 # The TCP port DPP over TCP uses
5088 # A decimal number
5089 #dpp.tcp.port: 7871
5090
5091 # Set the maximum Basic CID used in the Wimax decoder (if other than the default of 320).  Note: The maximum Primary CID is double the maximum Basic CID.
5092 # A decimal number
5093 #wmx.basic_cid_max: 320
5094
5095 # Set to TRUE to use the Corrigendum 2 version of Wimax message decoding. Set to FALSE to use the 802.16e-2005  version.
5096 # TRUE or FALSE (case-insensitive)
5097 #wmx.corrigendum_2_version: FALSE
5098
5099 # Show transaction ID direction bit separately from the rest of the transaction ID field.
5100 # TRUE or FALSE (case-insensitive)
5101 #wimaxasncp.show_transaction_id_d_bit: FALSE
5102
5103 # Print debug output to the console.
5104 # TRUE or FALSE (case-insensitive)
5105 #wimaxasncp.debug_enabled: FALSE
5106
5107 # Version of the NWG that the R6 protocol complies with
5108 # One of: R1.0 v1.0.0, R1.0 v1.2.0, R1.0 v1.2.1
5109 # (case-insensitive).
5110 #wimaxasncp.nwg_version: R1.0 v1.2.1
5111
5112 # Whether the WINS-Replication dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
5113 # TRUE or FALSE (case-insensitive)
5114 #winsrepl.reassemble: TRUE
5115
5116 # Whether the IP dissector should dissect decrypted transport data.
5117 # TRUE or FALSE (case-insensitive)
5118 #wg.dissect_packet: TRUE
5119
5120 # The path to the file which contains a list of secrets in the following format:
5121 # "<key-type> = <base64-encoded-key>" (without quotes, leading spaces and spaces around '=' are ignored).
5122 # <key-type> is one of: LOCAL_STATIC_PRIVATE_KEY, REMOTE_STATIC_PUBLIC_KEY, LOCAL_EPHEMERAL_PRIVATE_KEY or PRESHARED_KEY.
5123 # A path to a file
5124 #wg.keylog_file: 
5125
5126 # Whether the wow dissector should reassemble messages spanning multiple TCP segments.  To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
5127 # TRUE or FALSE (case-insensitive)
5128 #wow.desegment: TRUE
5129
5130 # If CALL REQUEST not seen or didn't specify protocol, dissect as QLLC/SNA
5131 # TRUE or FALSE (case-insensitive)
5132 #x25.payload_is_qllc_sna: FALSE
5133
5134 # If CALL REQUEST has no data, assume the protocol handled is COTP
5135 # TRUE or FALSE (case-insensitive)
5136 #x25.call_request_nodata_is_cotp: FALSE
5137
5138 # If CALL REQUEST not seen or didn't specify protocol, check user data before checking heuristic dissectors
5139 # TRUE or FALSE (case-insensitive)
5140 #x25.payload_check_data: FALSE
5141
5142 # Reassemble fragmented X.25 packets
5143 # TRUE or FALSE (case-insensitive)
5144 #x25.reassemble: TRUE
5145
5146 # Whether the X11 dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
5147 # TRUE or FALSE (case-insensitive)
5148 #x11.desegment: TRUE
5149
5150 # Set the SCTP port for X2AP messages
5151 # A decimal number
5152 #x2ap.sctp.port: 36422
5153
5154 # Select whether RRC Context should be dissected as legacy LTE or NB-IOT
5155 # One of: LTE, NB-IoT
5156 # (case-insensitive).
5157 #x2ap.dissect_rrc_context_as: LTE
5158
5159 # Try to recognize XML encoded in Unicode (UCS-2BE)
5160 # TRUE or FALSE (case-insensitive)
5161 #xml.heuristic_unicode: FALSE
5162
5163 # Whether the XMPP dissector should reassemble messages. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings
5164 # TRUE or FALSE (case-insensitive)
5165 #xmpp.desegment: TRUE
5166
5167 # Set the SCTP port for XnAP messages
5168 # A decimal number
5169 #xnap.sctp.port: 38422
5170
5171 # Select whether target NG-RAN container should be decoded automatically (based on Xn Setup procedure) or manually
5172 # One of: automatic, gNB, ng-eNB
5173 # (case-insensitive).
5174 #xnap.dissect_target_ng_ran_container_as: automatic
5175
5176 # Select whether LTE RRC Context should be dissected as legacy LTE or NB-IOT
5177 # One of: LTE, NB-IoT
5178 # (case-insensitive).
5179 #xnap.dissect_lte_rrc_context_as: LTE
5180
5181 # Whether the X.25-over-TCP dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings
5182 # TRUE or FALSE (case-insensitive)
5183 #xot.desegment: TRUE
5184
5185 # Whether the X.25-over-TCP dissector should reassemble all X.25 packets before calling the X25 dissector. If the TCP packets arrive out-of-order, the X.25 reassembly can otherwise fail. To use this option, you should also enable "Reassemble X.25-over-TCP messages spanning multiple TCP segments", "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings and "Reassemble fragmented X.25 packets" in the X.25 protocol settings.
5186 # TRUE or FALSE (case-insensitive)
5187 #xot.x25_desegment: FALSE
5188
5189 # Whether the YAMI dissector should reassemble messages spanning multiple TCP segments.To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
5190 # TRUE or FALSE (case-insensitive)
5191 #yami.desegment: TRUE
5192
5193 # Whether the YMSG dissector should reassemble messages spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
5194 # TRUE or FALSE (case-insensitive)
5195 #ymsg.desegment: TRUE
5196
5197 # Whether the Z39.50 dissector should reassemble TDS buffers spanning multiple TCP segments. To use this option, you must also enable "Allow subdissectors to reassemble TCP streams" in the TCP protocol settings.
5198 # TRUE or FALSE (case-insensitive)
5199 #z3950.desegment_buffers: TRUE
5200
5201 # Specifies the security level to use in the
5202 # decryption process. This value is ignored
5203 # for ZigBee 2004 and unsecured networks.
5204 # One of: No Security, No Encryption, 32-bit Integrity Protection, No Encryption, 64-bit Integrity Protection, No Encryption, 128-bit Integrity Protection, AES-128 Encryption, No Integrity Protection, AES-128 Encryption, 32-bit Integrity Protection, AES-128 Encryption, 64-bit Integrity Protection, AES-128 Encryption, 128-bit Integrity Protection
5205 # (case-insensitive).
5206 #zbee_nwk.seclevel: AES-128 Encryption, 32-bit Integrity Protection
5207
5208 # Specifies the ZigBee Smart Energy version used when dissecting ZigBee APS messages within the Smart Energy Profile
5209 # One of: SE 1.1b, SE 1.2, SE 1.2a, SE 1.2b, SE 1.4
5210 # (case-insensitive).
5211 #zbee_aps.zbeeseversion: SE 1.4
5212
5213 ####### Statistics ########
5214
5215 # Determines time between tap updates
5216 # A decimal number
5217 #statistics.update_interval: 3000
5218
5219 # If enabled burst rates will be calculated for statistics that use the stats_tree system. Burst rates are calculated over a much shorter time interval than the rate column.
5220 # TRUE or FALSE (case-insensitive)
5221 #statistics.st_enable_burstinfo: TRUE
5222
5223 # If selected the stats_tree statistics nodes will show the count of events within the burst window instead of a burst rate. Burst rate is calculated as number of events within burst window divided by the burst windown length.
5224 # TRUE or FALSE (case-insensitive)
5225 #statistics.st_burst_showcount: FALSE
5226
5227 # Sets the duration of the time interval into which events are grouped when calculating the burst rate. Higher resolution (smaller number) increases processing overhead.
5228 # A decimal number
5229 #statistics.st_burst_resolution: 5
5230
5231 # Sets the duration of the sliding window during which the burst rate is measured. Longer window relative to burst rate resolution increases processing overhead. Will be truncated to a multiple of burst resolution.
5232 # A decimal number
5233 #statistics.st_burst_windowlen: 100
5234
5235 # Sets the default column by which stats based on the stats_tree system is sorted.
5236 # One of: Node name (topic/item), Item count, Average value of the node, Minimum value of the node, Maximum value of the node, Burst rate of the node
5237 # (case-insensitive).
5238 #statistics.st_sort_defcolflag: Item count
5239
5240 # When selected, statistics based on the stats_tree system will by default be sorted in descending order.
5241 # TRUE or FALSE (case-insensitive)
5242 #statistics.st_sort_defdescending: TRUE
5243
5244 # When selected, the item/node names of statistics based on the stats_tree system will be sorted taking case into account. Else the case of the name will be ignored.
5245 # TRUE or FALSE (case-insensitive)
5246 #statistics.st_sort_casesensitve: TRUE
5247
5248 # When selected, the stats_tree nodes representing a range of values (0-49, 50-100, etc.) will always be sorted by name (the range of the node). Else range nodes are sorted by the same column as the rest of  the tree.
5249 # TRUE or FALSE (case-insensitive)
5250 #statistics.st_sort_rng_nameonly: TRUE
5251
5252 # When selected, the stats_tree nodes representing a range of values (0-49, 50-100, etc.) will always be sorted ascending; else it follows the sort direction of the tree. Only effective if "Always sort 'range' nodes by name" is also selected.
5253 # TRUE or FALSE (case-insensitive)
5254 #statistics.st_sort_rng_fixorder: TRUE
5255
5256 # When selected, the full name (including menu path) of the stats_tree plug-in is show in windows. If cleared the plug-in name is shown without menu path (only the part of the name after last '/' character.)
5257 # TRUE or FALSE (case-insensitive)
5258 #statistics.st_sort_showfullname: FALSE