使用tcprewrite重写pcap目标ip

Question

我尝试用下面的命令重写pcap的目标ipv6：

tcprewrite --infile=v6Capture_d80095.pcap --outfile=test.pcap --dstipmap=[ff02::16],[fe80::20c:29ff:fe4c:84f2]

但是得到了错误消息：

Fatal Error: Unable to parse args: From parse_args.c:tcpedit_post_args() line 89:
Unable to parse --dstipmap=[ff02::16],[fe80::20c:29ff:fe4c:84f2]

有什么建议吗？

提前感谢！

Answer 1

应该是：

--dstipmap=[ff02::16]:[fe80::20c:29ff:fe4c:84f2]

Answer 2

在此问题中，您需要转换一次到第2层，然后重新转换到第3层：

sudo tcprewrite --infile=in.pcap --dlt=enet --outfile=out.pcap --enet-dmac=00:55:22:33:AA:27 --enet-smac=00:44:66:AC:H9:AF

然后只需使用以下命令更改ip地址：

sudo tcprewrite --infile=out.pcap --outfile=new.pcap --dstipmap=192.168.20.20:192.168.50.50 --srcipmap=172.10.10.5:172.20.20.12