Scapy: Как вставить новый слой (802.1q) в существующий пакет?

Question

У меня есть дамп пакетов и вы хотите ввести тег vlan (заголовок 802.1q) в пакеты.
Как это сделать?

Answer 1

Чтобы найти ответ, я взглянул на Scapy: Inserting a new layer and logging issues, что очень полезно, но содержит некоторые трещины.

Мое решение для добавления слоя, на основе ссылочного вопрос (add-dot1q_pcap.py):

import sys 
from scapy.all import rdpcap, wrpcap, NoPayload, Ether, Dot1Q 

# read all packets into buffer 
# WARNING works only for small files 
packets = [] 

for packet in rdpcap(sys.argv[1]): 
    # gets the first layer of the current packet 
    layer = packet.firstlayer() 
    # loop over the layers 
    while not isinstance(layer, NoPayload): 
     if 'chksum' in layer.default_fields: 
      del layer.chksum 

     if (type(layer) is Ether): 
      # adjust ether type 
      layer.type = 33024 
      # add 802.1q layer between Ether and IP 
      dot1q = Dot1Q(vlan=42) 
      dot1q.add_payload(layer.payload) 
      layer.remove_payload() 
      layer.add_payload(dot1q) 
      layer = dot1q 

     # advance to the next layer 
     layer = layer.payload 
    packets.append(packet) 

wrpcap(sys.argv[2], packets) 

Скрипт добавляет ВЛС тег VLAN ID 42.

Использование: ./add-dot1q_pcap.py <source_file> <output_file>