如何通过 Scapy 设置 TCP 选项（时间戳和 SAckOk）？答案

【问题标题】：How to set TCP options (Timestamp and SAckOk) via Scapy?如何通过 Scapy 设置 TCP 选项（时间戳和 SAckOk）？
【发布时间】：2020-02-02 15:49:23
【问题描述】：

我想通过 Scapy 生成的每个数据包都有以下信息，它是 tcpdump 输出：

1509472682.813373 MAC1 > MAC2, ethertype IPv4 (0x0800), length 74: (tos 0x0, ttl 64, id 64271, offset 0, flags [DF], proto TCP (6), length 60) IP1.port1 > IP2.port2: Flags [S], cksum 0x4a0b (incorrect -> 0xe5b4), seq 1763588570, win 65535, options [mss 1460,sackOK,TS val 1098453 ecr 0,nop,wscale 6], length 0

我已经生成了如下TCP 数据包，但是当我通过wireshark 检查它们时，似乎根本没有设置Timestamp 选项并且没有像我预期的那样设置Sack。

for r in (("mss","MSS"), ("sackOK","SAck"), ("nop","NOP"), ("TS ", "Timestamps "), ("val", "TSval"), ("ecr", "TSecr"), ("wscale","WScale")):
    opt = opt.replace(*r)

opt=opt.split(",") 

for op in opt:       
    op = op.split()
    if len(op) == 2:
        options.append((op[0],int(op[1])))
    elif op[0] == "Timestamps": ## Need some modification, so that Scapy do not ignore it.
        options.append((op[0],(int(op[2]),int(op[4]))))
    elif op[0] == "SAck": ## How to set SAck option to be SAck Permitted?
        options.append((op[0], '')) 
    else: # NOP
        options.append((op[0], ()))

ip = ether/IP(src=ipsrc, dst=ipdst, len=ipLen, tos=frameTos, ttl=frameTtl, offset=frameOffset, id=frameId, flags=frameFlags, proto=protocol.lower())

if ack_n is None:
    pkt = ip / TCP(sport=srcport, dport=dstport , flags=frameFlag, seq=int(seq_n), chksum=cksum, window=win, options=options) / secrets.token_bytes(frameLen-54)                  
else:                        
    pkt = ip / TCP(sport=srcport, dport=dstport , flags=frameFlag, seq=int(seq_n), ack=ack_n, chksum=cksum, window=win, options=options) / secrets.token_bytes(frameLen-54)                  

pkt.time = frametime

wrpcap(output, pkt, append=True)

这是传递给我在开头提供的信息包的选项字段的内容：

[('MSS', 1460), ('SAck', ''), ('Timestamps', (1098453, 0)), ('NOP', ()), ('WScale', 6)]

但是当我通过 Wireshark 检查数据包时，Timestamps 选项没有设置，Scapy 似乎忽略了它，SAck 选项也没有像我预期的那样设置。

这是这个数据包选项字段在 Wireshark 中的样子：

这是我所期望的：

所以这里的问题是：

如何设置timestamps，让Scapy不忽略？
如何设置SAck，使其标记为允许。

编辑 1：

我已经解决了SAck的问题，我应该将它传递为('SAckOK', '')

【问题讨论】：

标签： python scapy

【解决方案1】：

我终于找到了我设置的错误：

正如我在第一次编辑中提到的，要设置允许选择性确认，我应该将选项作为 ('SAckOK', '') 传递给元组。

要设置timestamp，我应该在内部元组中传递一个元组作为('Timestamp', (1098453, 0))，第一个参数是Val，第二个是Ecr。

【讨论】：