有人解释UDP中的双IP头吗?

有人解释UDP中的双IP头吗?,udp,ip,sip,wireshark,wireshark-dissector,Udp,Ip,Sip,Wireshark,Wireshark Dissector,我有一个上pcap 此pcap向我显示双IP标头 10.10.10.10 -> 10.10.10.50 10.25.85.3 -> 10.25.87.52 我不知道为什么包含双IP头 我不知道这是什么时候用的 有人解释UDP中的双IP头吗?您可以看到第一个IP头是协议4(IP中的IP),它是封装RFC,因此它在隧道/VPN中承载另一个IP层。第二个IP头是正常的UDP,从那里一切正常继续。我不确定Wireshark是否会在解析这些数据包时给你一个小故障,因为它们是碎片化的,因为其中

我有一个上pcap

此pcap向我显示双IP标头

10.10.10.10 -> 10.10.10.50
10.25.85.3 -> 10.25.87.52
我不知道为什么包含双IP头

我不知道这是什么时候用的


有人解释UDP中的双IP头吗?

您可以看到第一个IP头是协议4(IP中的IP),它是封装RFC,因此它在隧道/VPN中承载另一个IP层。第二个IP头是正常的UDP,从那里一切正常继续。我不确定Wireshark是否会在解析这些数据包时给你一个小故障,因为它们是碎片化的,因为其中的一些上下文丢失了,但是总体上没有什么神秘之处。您已经在某处配置了封装。它可能是您的捕获工具配置的人工制品。

您可以将pcap上传到某个地方吗?可以。pcap在这里。非常感谢。我理解。