有人解释UDP中的双IP头吗？

Question

我有一个上部 pcap。

这个 pcap 显示了双 IP 标头。

10.10.10.10 -> 10.10.10.50
10.25.85.3 -> 10.25.87.52

我不知道为什么包含双IP头..

我不知道什么时候用的。

有人解释UDP中的双IP头吗？

Answer 1

您可以看到第一个 IP 标头是协议 4 (IP-in-IP)，它是 RFC https://www.rfc-editor.org/rfc/rfc2003 的封装，因此它在隧道/VPN 中承载了另一个 IP 层。第二个 IP 标头是正常的 UDP，从那里一切正常继续。我不确定 Wireshark 是否在解析此类数据包时出现故障，因为缺少某些上下文，但总体而言并不神秘。您在某处配置了封装。它可能是您的捕获工具配置的产物。