Question

我正在尝试使用dpkt从pcap数据包中获取ipv6扩展标头并将其打印出来。但由于某种原因它没有用。我尝试了很多不同的方法。这是导致问题的代码的一部分。有没有人知道如何解决这个问题？ p.s缺乏关于ipv6的dpkt的示例代码

    # For each packet in the pcap process the contents
    for ts, buf in pcap:

        # Unpack the Ethernet frame (mac src/dst, ethertype)
        eth = dpkt.ethernet.Ethernet(buf)

        # Make sure the Ethernet frame contains an IP packet
        # EtherType (IP, ARP, PPPoE, IP6... see http://en.wikipedia.org/wiki/EtherType)
        if eth.type != dpkt.ethernet.ETH_TYPE_IP6:
            print 'Non IP Packet type not supported %s\n' % eth.data.__class__.__name__
            continue

        # Now unpack the data within the Ethernet frame (the IP packet) 
        # Pulling out src, dst, length, fragment info, TTL, and Protocol
    ipv6 = eth.data
    fh = dpkt.ip.IP_PROTO_FRAGMENT
    ic = dpkt.ip.IP_PROTO_ICMP6
    icmpv6 = ipv6.data


    # get src and dst ip address    
    src_ip = socket.inet_ntop(AF_INET6, ipv6.src)
    dst_ip = socket.inet_ntop(AF_INET6, ipv6.dst)


        # Analyzing pcap file offline
        #if packet.haslayer(IPv6) and pkt[IPv6].nh == 44 and dpkt.ip6.IP6FragmentHeader.nxt==60 and dpkt.ip6.IP6HopOptsHeader.nxt == 58:
    if ipv6.v == 6 and ipv6.nxt==44:

        print ipv6.IP6FragmentHeader.nxt

更新：当我使用dpkt.ip6.IP6FragmentHeader时，我收到此错误

属性错误：＆＃39; str＆＃39;对象没有属性＆＃39; IP6FragmentHeader＆＃39;

我想从此数据包中获取ICMPv6的碎片头 wireshark packet

Answer 1

我发现了这个问题，它与我使用的版本有关。我已更新版本，问题已解决。

此致

dpkt ipv6扩展头

1 个答案: