Question

尝试使用gopacket创建以太网数据包（ARP，BGP，UDP，TCP）并获取其头部字节和长度。

尝试使用下面的示例，尝试列出所有图层并找到有效负载位置，然后计算总标头长度和字节：

package main

import (
    "fmt"
    "net"

    "github.com/google/gopacket"
    "github.com/google/gopacket/layers"
)

func main() {
    var (
        buffer  gopacket.SerializeBuffer
        options gopacket.SerializeOptions
    )

    // Create the layers
    ethernetLayer := &layers.Ethernet{
        SrcMAC:       net.HardwareAddr{0xff, 0xaa, 0xfa, 0xaa, 0xff, 0xaa},
        DstMAC:       net.HardwareAddr{0xbd, 0xbd, 0xbd, 0xbd, 0xbd, 0xbd},
        EthernetType: layers.EthernetTypeIPv4,
    }
    ipLayer := &layers.IPv4{
        SrcIP: net.IP{192, 168, 1, 3},
        DstIP: net.IP{8, 8, 8, 8},
        // Version: 4,
        // IHL:     5,
        Length: 24,
    }
    tcpLayer := &layers.TCP{
        SrcPort: layers.TCPPort(4321),
        DstPort: layers.TCPPort(80),
    }
    fmt.Println(tcpLayer)
    payload := []byte{10, 20, 30, 40, 50, 60}
    buffer = gopacket.NewSerializeBuffer()
    gopacket.SerializeLayers(buffer, options, ethernetLayer, ipLayer, tcpLayer, gopacket.Payload(payload))
    outgoingPacket := buffer.Bytes()

    packet := gopacket.NewPacket(outgoingPacket, layers.LayerTypeEthernet, gopacket.Default)

    for _, layer := range packet.Layers() {
        fmt.Println("Packet layer:", layer.LayerType())
    }
}

我收到如下错误：

Packet layer: Ethernet
Packet layer: IPv4
Packet layer: DecodeFailure

我在那里做错了吗？

任何人都可以告诉我如何获取标题字节？

Answer 1

首先，正如您注释掉的IPv4字段所暗示的那样，layer.Error()包含更多信息：

if withErr, ok := layer.(interface{ Error() error }); ok {
    fmt.Pritnln(withError.Error())
}

在这种情况下，当IHL字段设置为5时，表示4字节字中的标题长度。由于您指定的长度为24，因此IHL中计算的长度与提供的长度之间存在不匹配，并且gopacket崩溃尝试将其解析为IPv6数据包。您可以将长度调整为20，将标题长度调整为5，在这种情况下，它会无错误地解析，但不包含tcp字段。

gopacket并非真正用于生成数据包，而是用于解析捕获的数据包。

如果您真的想手动执行此操作，我建议您阅读相关的RFC并确保涵盖各种选项，计算校验和，设置协议（tcp为6），正确长度（tcp数据包实际上有32字节的标题如果我没有弄错，等等，这是非常复杂的。

在正常情况下，这一切都应该由您的操作系统的插槽来处理。你为什么要手动生成这个？

如何使用gopacket

1 个答案: