Ipdecap kann Traffic, der in die Protokolle GRE, IPIP, 6in4 oder ESP (IPSEC) gekapselt ist, auslesen und auch IEEE 802.1Q (virtuelles LAN)-Header entfernen. Es liest Pakate aus einer pcap-Datei, entfernt das Kapselungsprotokoll und schreibt sie in eine neue pcap-Datei. (non)