Wireshark 认为 scapy 数据包的原始数据是 DNS（格式错误的数据包）

Question

我正在尝试使用 scapy 将带有原始数据的 udp 数据包发送到我网络中的所有设备：(hello everyone)

数据包如下所示：

packet = Ether(dst="ff:ff:ff:ff:ff:ff") / IP(dst="255.255.255.0") / UDP(sport=8118) / "hello everyone"

packet.show()

###[ Ethernet ]###
  dst       = ff:ff:ff:ff:ff:ff
  src       = (my mac address)
  type      = IPv4
###[ IP ]###
     version   = 4
     ihl       = None
     tos       = 0x0
     len       = None
     id        = 1
     flags     =
     frag      = 0
     ttl       = 64
     proto     = udp
     chksum    = None
     src       = 192.168.0.105
     dst       = 255.255.255.0
     \options   \
###[ UDP ]###
        sport     = 8118
        dport     = domain
        len       = None
        chksum    = None
###[ Raw ]###
           load      = 'hello everyone'

当我发送数据包 (sendp(packet)) 时，wireshark 说这是一个格式错误的 DNS 数据包：

有什么问题？

Answer 1

我认为您混淆了 Wireshark，因为您没有指定目标端口。如果您没有为 UDP 指定 dport，则默认为 53:

class UDP(Packet):
    name = "UDP"
    fields_desc = [ShortEnumField("sport", 53, UDP_SERVICES),
                   ShortEnumField("dport", 53, UDP_SERVICES),
                   ShortField("len", None),
                   XShortField("chksum", None), ]

两个端口实际上都可以。 53 用于 DNS，因此 Wireshark 会尝试根据端口号将您的负载解释为 DNS。

同时指定 sport 和 dport 以确保您的数据包不会被误解为 DNS 数据包。

Wireshark 认为 scapy 数据包的原始数据是 DNS（格式错误的数据包）

Wireshark thinks scapy packet's raw data is DNS (malformed packet)

networking

wireshark

scapy

broadcast