Файл CALEA PCAP без времени прибытия в пакете

@ttaiw Время прибытия первого пакета в файлах всегда 1 января 1970 года. Когда роутер запускается, клиенту NTP нужно несколько секунд, чтобы обновить системные часы. Поэтому первый пакет датируется 1 января 1970 года. @Dobby CALEA — это один из пакетов RouterOS. http://wiki.mikrotik.com/wiki/Calea Надеюсь, это поможет.

Спасибо всем за ответы. Я настроил свой RB450G и запустил ROS последней версии (5.18). Моя текущая конфигурация:

[admin@450g] > ip address print
Flags: X - отключено, I - неверно, D - динамический  
0   192.168.10.1/24    192.168.10.0    ether2-Lan  
1   192.168.30.1/30    192.168.30.0    ether4  
2   192.168.31.1/30    192.168.31.0    ether5  
3   10.1.1.1/32        10.1.1.1        br_lo  
4 D x.x.x.x/32  x.x.x.x    Gateway  

[admin@450g] /ip firewall calea> print
Flags: X - отключено, I - неверно, D - динамический  
0   chain=forward action=sniff-pc sniff-target=192.168.10.1 sniff-target-port=5555 sniff-id=100 protocol=tcp out-interface=Gateway dst-port=80,81,443  

[admin@450g] > tool calea print
Flags: X - отключено  
0   case-id=100 case-name=“test” intercept-ip=192.168.10.1 intercept-port=5555 action=pcap pcap-file-stop-interval=1h pcap-file-stop-size=1024 pcap-file-stop-count=0 pcap-file-hash-method=md5  

[admin@450g] > system clock print
time: 23:15:17  
date: июн/30/2012  
time-zone-name: Asia/B..  
gmt-offset: +07:00  

[admin@450g] > system ntp client print
enabled: yes  
mode: unicast  
primary-ntp: 203.185.67.115  
secondary-ntp: 0.0.0.0  
dynamic-servers:  
status: synchronized  

Я экспортирую .dmp файлы, чтобы открыть их в Wireshark, но каждый кадр (Frame1) начинается с времени 1970-01-01. Можно ли как-то вписать реальное время в пакет? И если я захватываю в формате XML, какой программой его открыть?