最近看到一個pcap文件，里面有esp協議包，而且是明文/沒有加密的消息，為什么wireshark沒有將esp上層的tcp/sip消息沒有解出來。
類似于Info列只有ESP的信息。

后來選中了協議選項里的：attempt to detect/decode NULL encrypted ESP payloads。意思是是否嘗試解析ESP里未加密的明文。這里的NULL是 non的意思。

選中之后，就好了，可以看到解析之后的上層協議信息了。