给定一个pcap文件，如何使用jpcap查找src ip地址是本地还是远程

Question

给定一个pcap文件，如何找出哪些src ip地址是本地的，哪些是远程的jpcap？ 任何人都可以指导我吗？

Answer 1

你不能。

pcap条目中没有任何内在函数可以告诉您数据包是入站还是出站。

您需要一个配置文件来告诉您哪些IP被视为“本地”。

Answer 2

要确定某个地址是否是运行基于pcap的应用程序的计算机的本地地址，可以使用pcap_findalldevs()例程获取该计算机上所有接口的列表，并为每个接口分配IPv4和IPv6地址。的接口。 我不知道jpcap是否包含对pcap_findalldevs()支持。