在scapy中发送ICMP数据包并选择正确的接口

我们可以对第 3 层 ICMP 数据包使用 srp() 函数吗？我发现当我们制作 ICMP 回显请求数据包并使用 sr() 发送/接收时，我们没有看到它从接口发送出去，因此目的地没有响应。但是，如果我们使用 srp() 函数，我们会看到相同的数据包响应。我们什么时候应该使用 sr() 以及什么时候使用 srp()？在文档中它指出 sr() 用于 L3 数据包，而 srp() 用于 L2？但就我而言，我不确定为什么 sr() 不适用于 ICMP 数据包？有专家可以帮我理解一下吗？

有人可以让我知道是否总是需要“iface”参数。如果没有这个，scapy 如何知道应该通过哪个接口发送数据包？

情况 1：以 iface 作为参数的 sr() 函数：

sr(icmp,iface="eth0")

开始发射：

WARNING: Mac address to reach destination not found. Using broadcast.
Finished to send 1 packets.
^C
Received 0 packets, got 0 answers, remaining 1 packets
(<Results: TCP:0 UDP:0 ICMP:0 Other:0>, <Unanswered: TCP:0 UDP:0 ICMP:1 Other:0>)

上面我没有看到来自 IP 192.168.25.1 的任何 ICMP 响应

情况 2：不使用 iface 的 sr() 函数：

sr(icmp)   
.Begin emission:
......WARNING: Mac address to reach destination not found. Using broadcast.
.Finished to send 1 packets.
...............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................^C
Received 887 packets, got 0 answers, remaining 1 packets
(<Results: TCP:0 UDP:0 ICMP:0 Other:0>, <Unanswered: TCP:0 UDP:0 ICMP:1 Other:0>)

如果您看到上面收到的数据包更多，但我没有看到任何 ICMP 响应。

情况 3：使用 srp() 而不是 sr() 发送 ICMP 数据包：

srp(icmp,iface="eth0")
Begin emission:
Finished to send 1 packets.
*
Received 1 packets, got 1 answers, remaining 0 packets
(<Results: TCP:0 UDP:0 ICMP:1 Other:0>, <Unanswered: TCP:0 UDP:0 ICMP:0 Other:0>)

这里我使用 srp() 函数而不是 sr() 函数，现在我看到 ICMP 回显请求已正确发送，并且我也收到了响应。

>>> icmp.show2()
###[ Ethernet ]###
  dst: 02:00:00:11:01:03
  src: 02:00:20:ee:64:01
  type: 0x800
###[ IP ]###
     version: 4L
     ihl: 5L
     tos: 0x0
     len: 28
     id: 1
     flags:
     frag: 0L
     ttl: 64
     proto: icmp
     chksum: 0xc78c
     src: 192.168.25.2
     dst: 192.168.25.1
     \options\
###[ ICMP ]###
        type: echo-request
        code: 0
        chksum: 0xf7ff
        id: 0x0
        seq: 0x0
>>>                  

The sr功能每官方API文档 http://www.secdev.org/projects/scapy/files/scapydoc.pdf:

sr(pkts, filter=None, iface=None, timeout=2, inter=0, verbose=None, chainCC=0, retry=0, multi=0)

使用第 3 层发送和接收数据包conf.L3socket超级插座。

The srp功能：

srp(pkts, filter=None, iface=None, timeout=2, inter=0, verbose=None, chainCC=0, retry=0, multi=0, iface hint=None)

Same as srp但对于在第 2 层工作conf.L2socket超级插座。

自从你的ICMP数据包也填充了第 2 层字段，如输出所示ICMP.show2()，你应该使用srp功能。如果你让它们保持原样，就像在本教程 http://thepacketgeek.com/scapy-p-06-sending-and-receiving-with-scapy/，你可以使用sr功能。

现在，关于你的问题ICMP的分类为第 2 层协议或第 3 层协议。许多人认为这是第 3 层协议，例如here http://smallbiztrends.com/2013/09/osi-model-layer-networking.html，因为它使用IP标题并“位于”其顶部。然而，其他人认为它是第 2 层协议，例如here https://stackoverflow.com/a/19218648/3903832. 这是一个问题 https://serverfault.com/q/511965关于这个问题有一些很好的答案，但请注意，它们指的是OSI模型，因此分层方案编号有点不同。这是我设法找到的最好的，来自here http://www.tenouk.com/Module43.html:

IP 本身没有建立和维护连接的机制，甚至没有包含数据作为直接有效负载的机制。互联网控制消息传递协议仅仅是IP的补充，用于承载错误、路由和控制消息和数据，并且通常被认为是网络层的协议。

编辑-我刚刚遇到这个链接 http://www.linuxchix.org/content/courses/security/icmp，并认为值得一提：

ICMP 是 TCP/IP 堆栈中的一个协议，主要用于提供控制、故障排除和错误消息。它像 TCP 和 UDP 一样在 IP 上运行，但它是像 IP 一样的网络层协议，而不是像 TCP 和 UDP 那样的传输层协议。 （是的，这有点奇怪，ICMP 被封装在 IP 中，并且与 IP 处于同一层。但是话又说回来，您也可以将 IP 封装在 IP 中。）

RFC 792 http://www.ietf.org/rfc/rfc0792.txt也非常明确：

ICMP使用IP的基本支持，就好像它是一个更高层的协议一样，然而，ICMP实际上是IP的一个组成部分。

也是如此RFC 1122 https://www.rfc-editor.org/rfc/rfc1122:

ICMP 是一种控制协议，被认为是 IP 的组成部分，尽管它在架构上分层于 IP 之上，即，它使用 IP 端到端地传送其数据，就像 TCP 或 UDP 等传输协议一样。
...
尽管 ICMP 消息封装在 IP 数据报中，但 ICMP 处理被认为是（并且通常实现为）IP 层的一部分。

关于您关于显式指定接口的最后一个问题，请参阅scapy的教程 http://www.secdev.org/projects/scapy/doc/usage.html#sending-packets:

The send()函数将在第 3 层发送数据包。也就是说，它将为您处理路由和第 2 层。这sendp()功能将在第 2 层工作。您可以选择正确的接口和正确的链路层协议。

官方API文档比较详细：

当Scapy启动时，它的路由表与主机的路由表同步。对于三层发送的报文，目的IP决定了所使用的输出接口、源地址和网关。对于二层报文，可以精确的输出接口，也可以以IP的形式给出提示来确定输出接口。如果没有给出输出接口和提示，conf.iface用来。

具体来说，iface参数用于设置输入接口（但也设置输出接口，如果iface_hint未使用）：

iface：仅在提供的界面上收听答案

用于暗示output接口、使用iface_hint对于第 2 层功能：

还有一个附加参数，iface_hint，这给出了可以帮助选择正确的输出接口的提示。默认情况下，如果没有指定iface, conf.iface被选中。该提示采用第 2 层数据包可能的目的地 IP 的形式。 Scapy 路由表 (conf.route) 用于确定使用哪个接口来访问此 IP。