如何使用Scapy发送IPv6原始TCP数据包？求助解决“未找到IPv6目标路由”警告问题

嘿，我之前在Kali上用Scapy发IPv6原始TCP包时也踩过这个坑，老是弹出“No route found for IPv6 destination...”的警告，折腾了好一会儿才理顺，给你分享几个实用的排查和解决方法：

• 先检查系统的IPv6路由配置
  这个警告核心原因就是Scapy找不到到目标IPv6地址的路由路径。你可以先在终端里运行ip -6 route命令，看看输出里有没有包含default的默认路由，或者到目标IPv6地址的具体路由条目。
  如果没有默认路由，得先手动添加一条，比如：

  sudo ip -6 route add default via <你的网关IPv6地址> dev eth0
  

  记得把<你的网关IPv6地址>换成实际的网关地址，eth0换成你正在使用的网卡名称（比如用无线的话就是wlan0）。

• 确认IPv6地址的格式正确性
  你代码里本地IPv6地址带%eth0的写法是对的，Scapy需要通过这个后缀指定出口接口，但要注意：

  • 如果目标是链路本地地址（以fe80::开头），目标地址也必须加上%接口名后缀，比如fe80::abcd:1234%eth0，不然Scapy不知道从哪个网卡发送。
  • 如果目标是全局IPv6地址，确保它是可正常路由的，不是私有或无效地址。

• 修正代码并明确指定发送接口
  你原来的代码里TCP部分有个小错误（dport = p应该是dport=port吧），而且发送时最好明确指定网卡，避免Scapy自动选择接口出错。给你一个完整的修正示例：

  from scapy.all import IPv6, TCP, send
  
  localPort = 24
  targetPort = 300
  payloadSize = 30
  localIpv6 = "你的本地IPv6地址%eth0"  # 示例：fe80::1234:5678:abcd:efgh%eth0
  dstIpv6 = "目标IPv6地址"  # 链路本地地址要加%接口，全局地址不用
  
  # 构造IPv6+TCP数据包，这里加了SYN标志模拟握手初始包
  ip_layer = IPv6(src=localIpv6, dst=dstIpv6)
  tcp_layer = TCP(sport=localPort, dport=targetPort, flags="S")
  payload = b"A" * payloadSize  # 填充指定大小的测试数据
  final_packet = ip_layer / tcp_layer / payload
  
  # 指定网卡发送，verbose=1可以看到发送详情
  send(final_packet, iface="eth0", verbose=1)
  

• 额外注意事项

  • 运行脚本时一定要加sudo，因为发送原始数据包需要root权限，普通用户在Kali里是没法操作的。
  • 可以用tcpdump -i eth0 ip6命令抓包，确认数据包是否真的发送出去，方便排查问题。
  • 如果是测试链路本地地址，确保你的设备和目标设备在同一物理网络下（比如同一个交换机或WiFi）。

内容来源于stack exchange