4. 根据UDP端口号抓IPsec协议默认的500/4500端口

作者: 阿群1986 | 来源:发表于2019-02-01 10:07 被阅读31次

根据UDP端口号抓IPsec协议默认的500/4500端口报文

另外, 根据IP报头之中的1个字节协议类型字段区分UDP/TCP

UDP编码0x11=17
TCP编码为0x06=6

另外, 抓IPsec/strongSwan包, 需要利用IPsec ESP协议编码为0x32=50:
ip.proto=0x32
这种包不是UDP协议, 而是ESP协议(封装好的加密负载)

网友评论

本文标题：4. 根据UDP端口号抓IPsec协议默认的500/4500端口

本文链接：https://www.haomeiwen.com/subject/chsczxtx.html

备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！