Python Pyshark-从IPV6确定协议

我正在尝试从IPV6数据包中获取协议号。为了实现这一点，我必须使用这些字段中的哪一个

print(cap[36].ipv6.field_names)

['version', 'ip_version', 'tclass', 'tclass_dscp', 'tclass_ecn', 'flow', 'plen', 'nxt', 'hlim', 'src', 'addr', 'src_host', 'host', 'dst', 'dst_host']

---

我不确定这是否是你问题的正确答案。如果不是，请让我知道，我会修改我的答案

capture = pyshark.FileCapture(pcap_file)
for packet in capture:
    if hasattr(packet, 'ipv6') and hasattr(packet, 'tcp'):

       source_address = packet.ipv6.src
       source_port = packet[packet.transport_layer].srcport
       print(f'TCP packet -- Source Address: {source_address} -- Source Port: {source_port}')

       destination_address = packet.ipv6.dst
       destination_port = packet[packet.transport_layer].dstport
       print(f'TCP packet -- Destination Address: {destination_address } -- Destination Port: {destination_port }')

    elif hasattr(packet, 'ipv6') and hasattr(packet, 'udp'):
    
       source_address = packet.ipv6.src
       source_port = packet[packet.transport_layer].srcport
       print(f'UDP packet -- Source Address: {source_address} -- Source Port: {source_port}')

       destination_address = packet.ipv6.dst
       destination_port = packet[packet.transport_layer].dstport
       print(f'UDP packet -- Destination Address: {destination_address} -- Destination Port: {destination_port}')

更新：

我为我迟迟没有答复表示歉意。下面是一个更新的答案，希望能解决Ron Maupin提出的问题

capture = pyshark.FileCapture(pcap_file)
for packet in capture:
    if "IPV6" in str(packet.layers):
       next_header_info = regex.findall(r'(Next Header:)\s(\w.+)\s(\W\d{0,3}\W)', str(packet.layers[1]))
       print(next_header_info)
       # Output 
       [('Next Header:', 'ICMPv6', '(58)')]
       [('Next Header:', 'ICMPv6', '(58)')]
       [('Next Header:', 'ICMPv6', '(58)')]
       [('Next Header:', 'IPv6 Hop-by-Hop Option', '(0)'), ('Next Header:', 'ICMPv6', '(58)')]
       [('Next Header:', 'ICMPv6', '(58)')]
       [('Next Header:', 'UDP', '(17)')]
       ...truncated
      

---

IPv6没有类似IPv4的协议字段。相反，它有一个

next header

字段，该字段很可能是列表中的

nxt

。可能有选项头，因此您必须遍历下一个头，直到到达最后一个下一个头。只有在IPv6数据包没有任何选项头的情况下，这才有效。选项标头链中的最后一个标头将是传输协议。@RonMaupin您能为我提供一个带有选项标头的示例数据包吗？谢谢。如果您正在为IPv6编程，那么您必须熟悉。请重读完整的解释。@RonMaupin谢谢您的参考。我更改了代码，但我不确定它是否完全解决了您提出的问题。@RonMaupin此更新是否解决了您提出的问题？