Пакеты протокола Stun

как я могу перехватить пакеты протокола Stun с помощью Python?
Пробовал так, но stun пакеты все равно точно не ловятся, что я делаю не так?

0

Протокол stun к питону не имеет никакого отношения, тему уместнее перенести в раздел по сетям.
На вскидку после гугления ынтырнетов:

Сообщение от Huobase Python 1 if packet.haslayer(UDP) and (packet[UDP].dport == 3478 or packet[UDP].sport == 3478):

1) у stun есть два вида запросов binding request/response использует udp и shared secret request/response использует tcp, поэтому фильтрация по протоколу отпадает.
2) stun-сервер должен поддерживать работу с двумя ip и двумя портами во всех комбинациях, порт 3478 общепринятый порт по умолчанию для сервера, поэтому фильтрация по порту тоже никакой гарантии не дает, у гуловских серверов, опять же если верить ынтырнетам, дефолтный порт 19302 к примеру.

Сообщение от Huobase как я могу перехватить пакеты протокола Stun

Подозреваю, только анализируя содержимое пакетов.

Сообщение от Huobase Python 1 2 msg_type, msg_length, magic_cookie = struct.unpack('!HHI', raw_data[:8])  if magic_cookie == 0x2112A442: # This is a STUN packet

интересно, что за магические числа?)
Если кратко, stun-сообщение состоит из хидера и самого тела.
Хидер длиной 20 байт:
2 байта - тип сообщения,
2 байта - длина тела сообщения без хидера,
16 байт - ID транзанкции
Типы сообщений:

0x0001 : Binding Request 0x0101 : Binding Response 0x0111 : Binding Error Response 0x0002 : Shared Secret Request 0x0102 : Shared Secret Response 0x0112 : Shared Secret Error Response

Нетрудно догадаться, что типы request могут быть только в исходящих пакетах, а response - во входящих.

Дальше набор блоков с атрибутами, так же:
2 байта - тип атрибут,
2 байта - длина содержимого атрибута
N байт - содержимое атрибута.
Полное описание https://datatracker.ietf.org/d... section-11

1