用dpkt解析PPPoE包

Question

我正在尝试使用dpkt库从pcap列表中检索5元组信息。为了用VLAN标记解析PPPoE数据包，我编写了如下代码(仅供测试)：

import dpkt
import socket

def decode(pc):
    for ts, pkt in pc:
        eth = dpkt.ethernet.Ethernet(pkt)
        pppoe = dpkt.pppoe.PPPoE(eth.data)
        ip = pppoe.data
        if ip.p == dpkt.ip.IP_PROTO_UDP:
            udp = ip.data
            yield(ip.src, udp.sport, ip.dst, udp.dport, ip.v)
        else: pass

def test():
    pc = dpkt.pcap.Reader(open('epon.pcap','rb'))
    for src, sport, dst, dport, ip_version in decode(pc):
        print "from", socket.inet_ntoa(src),":",sport, " to ",socket.inet_ntoa(dst),":",dport

test()

结果发现错误，这意味着解析是错误的：

AttributeError: 'str' object has no attribute 'p'

那么正确的代码应该是什么样的呢？我是个Python初学者，dpkt的源代码让我很困惑.

Answer 1

在vlan (堆叠vlan)中有一个vlan。

在不修改dpkt库的情况下，您需要手动解析第二个VLAN。

另一个问题是，pppoe的有效负载是ppp，而不是ip。

您可以将代码更改为如下内容：

import struct

..。

def decode(pc):
for ts, pkt in pc:
    eth = dpkt.ethernet.Ethernet(pkt)
    if eth.type == dpkt.ethernet.ETH_TYPE_8021Q:
         eth.tag, eth.type = struct.unpack('>HH', eth.data[:4])
         eth.data = eth.data[4:]
    pppoe = dpkt.pppoe.PPPoE(eth.data)
    ppp = pppoe.data
    ip = ppp.ip
    if ip.p == dpkt.ip.IP_PROTO_UDP:
        udp = ip.data
        yield(ip.src, udp.sport, ip.dst, udp.dport, ip.v)
    else: pass