ethernet - pcap ファイルからイーサネット層を削除するには?

Question

Wireshark でキャプチャした pcap があります。結果からイーサネット層を削除する Wireshark の機能はありますか? またはそれを行うためのコマンドラインツールはありますか?

Answer 1

pcap エディターについてもう少し検索したところ、これが機能することがわかりました。

$ bittwiste -I a.pcap -O b.pcap -M 12 -D 1-14

-M 12 はリンク タイプを RAW に設定し
ます -D 1-14 はリンク データ層のバイト 1 ～ 14 を削除します (イーサネット フレームは 14 バイト長です)

Wireshark で結果を開くと、「Raw packet data (No link information available)」と IP フレームが下に表示されます。これが私が必要としていたものです。