Scapy发送的数据包无法接收

Question

我正在尝试使用以下命令和scapy发送UDP数据包：

>> send(IP(dst="127.0.0.1",src="111.111.111.111")/UDP(dport=5005)/"Hello")
.
Sent 1 packets.

通过 tcpdump 我可以看到:

22:02:58.384730 IP 111.111.111.111.domain > localhost.5005: [|domain]

我正在尝试使用以下代码接收此数据包：

import socket

UDP_IP = "127.0.0.1"
UDP_PORT = 5005

sock = socket.socket(socket.AF_INET, # Internet
                     socket.SOCK_DGRAM) # UDP
sock.bind((UDP_IP, UDP_PORT))

while True:
    data, addr = sock.recvfrom(1024) # buffer size is 1024 bytes
    print "received message:", data

但无法接收消息。

我通过以下代码正常发送UDP数据包测试了网络，可以接收到数据包：

import socket
import time

UDP_IP = "127.0.0.1"
UDP_PORT = 5005

print "UDP target IP:", UDP_IP
print "UDP target port:", UDP_PORT

sock = socket.socket(socket.AF_INET, # Internet
                     socket.SOCK_DGRAM) # UDP
num = 0
while True:
  sock.sendto(str(num), (UDP_IP, UDP_PORT))
  print "Message sent: " + str(num)
  num += 1
  time.sleep(1)

任何帮助都将不胜感激。

----------------更新-----------------------

由Scapy发送但无法接收的数据包：

13:22:52.984862 IP (tos 0x0, ttl 64, id 1, offset 0, flags [DF], proto UDP (17), length 33)
    127.0.0.1.5555 > 127.0.0.1.12345: [udp sum ok] UDP, length 5
    0x0000:  4500 0021 0001 4000 4011 3cc9 7f00 0001  E..!..@.@.<.....
    0x0010:  7f00 0001 15b3 3039 000d 9813 4865 6c6c  ......09....Hell
    0x0020:  6f     

                              o

虽然普通的Python脚本可以发送数据包并且被接收：

13:20:02.374481 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto UDP (17), length 33)
    127.0.0.1.53143 > 127.0.0.1.12345: [bad udp cksum 0xfe20 -> 0xde2e!] UDP, length 5
    0x0000:  4500 0021 0000 4000 4011 3cca 7f00 0001  E..!..@.@.<.....
    0x0010:  7f00 0001 cf97 3039 000d fe20 4865 6c6c  ......09....Hell
    0x0020:  6f

- ethanjyx

---

这些输出在同一个接口上吗？两个数据包的源MAC地址和目的MAC地址不同。在某些情况下，由于错误的目标MAC地址，数据包无法到达目的地。 - SuB

Answer 1

看起来你正在使用Scapy发送UDP流量到本地接口。在send()函数中，指定适当的出站接口以将流量发送出去。

示例：

send((IP(dst="127.0.0.1",src="111.111.111.111")/UDP(dport=5005)/"Hello"),iface="lo0")

在我的电脑上，lo0是本地环回接口。要查看或设置scapy的默认接口，请查看此帖子的下半部分：http://thepacketgeek.com/scapy-p-02-installing-python-and-scapy/

- Mat Wood

---

谢谢Mat！我找到了ifconfig并找到了eth0，eth1和lo。我尝试了每一个但还是不起作用... - ethanjyx

既然你可以使用tcpdump嗅探Scapy数据包，我认为这不是Scapy的问题。我在一个类似的线程中找到了这个问题：https://dev59.com/CHTYa4cB1Zd3GeqPv4pQ - Mat Wood

我有同样的问题。我创建了一个非Scapy程序并可以接收数据包。在Wireshark中比较工作和不工作的数据包，发现唯一的区别是Scapy数据包使用了第二层广播地址。如果我在数据包中指定MAC地址，Scapy会用广播地址覆盖我指定的MAC地址。 - Ethan Heilman

Answer 2

你可以使用 nfqueue 和 iptables： 你定义一个规则将数据包定向到队列，然后用你的脚本拦截它们。

以下是一个基本示例：

import nfqueue, socket
from scapy.all import *
import os

#add iptables rule
os.system('iptables -A OUTPUT -j NFQUEUE --queue-num 0')
#since you are sending packets from your machine you can get them in the OUPUT hook or even in the POSTROUTING hook.

#Set the callback for received packets. The callback should expect the payload:
def cb(payload):
    data = payload.get_data()
    p = IP(data)
    #your manipulation


q = nfqueue.queue()
q.open()
q.unbind(socket.AF_INET)
q.bind(socket.AF_INET)
q.set_callback(cb)
q.create_queue(0) #Same queue number of the rule

try:
    q.try_run()
except KeyboardInterrupt, e:
    os.system('iptables -t -F') #remove iptables rule
    print "interruption"
    q.unbind(socket.AF_INET)
    q.close()

- HaTiMuX