gopacket使用NewDecodingLayerParser快速解析报文层无输出如何解决？

问题原因 #

你的代码存在3个核心问题导致DecodingLayerParser无输出：

1. 解析起始层与输入数据不匹配
   你初始化gopacket.NewDecodingLayerParser时指定起始解析层为layers.LayerTypeIPv4，但传入的packet.Data()是完整的原始报文，包含链路层头部（Linux any设备对应的链路层为Linux SLL协议），解析器将链路层数据误判为IPv4头，直接解析失败。
2. 未捕获解析错误
   parser.DecodeLayers会返回错误信息，你没有接收处理该返回值，无法感知解析失败的原因。
3. 解码结果切片未重置
   全局复用同一个decodedLayers切片，即使后续解析成功，也可能残留上一次的解析结果。

修复方案 #

有两种通用修复方式，任选其一即可：

方式一：直接传入已经剥离链路层的网络层数据 #

不需要修改解析器初始化逻辑，仅调整DecodeLayers的输入参数，从已经预解析的packet中直接取IPv4层起始数据：

for packet := range packetSource.Packets() {
    // 每次循环重置解码结果切片
    decodedLayers := []gopacket.LayerType{}
    // 先判断是否存在IPv4层
    if netLayer := packet.NetworkLayer(); netLayer != nil && netLayer.LayerType() == layers.LayerTypeIPv4 {
        // 传入IPv4层起始的原始数据
        err := parser.DecodeLayers(netLayer.LayerContents(), &decodedLayers)
        if err != nil {
            log.Printf("解析失败: %v", err)
            continue
        }
        for _, layerType := range decodedLayers {
            fmt.Println(layerType)
        }
    }
}

方式二：调整解析器支持链路层解析 #

修改解析器初始化逻辑，新增链路层（Linux SLL）的解析支持，适配any设备的报文结构：

// 新增SLL层变量
var sll layers.LinuxSLL
var ip4 layers.IPv4
var tcp layers.TCP
var udp layers.UDP
var sip layers.SIP
// 解析器起始层改为Linux SLL链路层
parser := gopacket.NewDecodingLayerParser(layers.LayerTypeLinuxSLL, &sll, &ip4, &tcp, &udp, &sip)

// 循环内逻辑不变，注意每次重置decodedLayers和处理错误
for packet := range packetSource.Packets() {
    decodedLayers := []gopacket.LayerType{}
    err := parser.DecodeLayers(packet.Data(), &decodedLayers)
    if err != nil {
        log.Printf("解析失败: %v", err)
        continue
    }
    for _, layerType := range decodedLayers {
        fmt.Println(layerType)
    }
}

注意：如果不是Linux环境，没有any设备，链路层为以太网的话，将上述SLL相关代码替换为layers.Ethernet、起始层改为layers.LayerTypeEthernet即可。

内容的提问来源于stack exchange，提问作者kostya