4

arp-reply パケットのみをキャプチャするBPF式はありますか? 現在、Pcap4J と次の BPF 式を使用しています。

arp and dst host host and ether dst mac

ここで、hostはデバイスの IP アドレス、macはプライマリ ネットワーク インターフェイスの MAC アドレスです。残念ながら、パケットがキャプチャされると、このフィルターは ARP ブロードキャスト要求もキャプチャすることを許可するため、ARP ヘッダーの操作フィールドが 1 ではなく 2 であるかどうかを確認するために、追加の手順を実行する必要があります。

4

1 に答える 1