【請(qǐng)教】 raw socket接收 ACK 時(shí)，是否需要bind端口？

nine8

請(qǐng)教，在用raw socket的 ipproto_raw接收 以同樣形式發(fā)出的SYN，是否需要 bind或listen個(gè)端口？

還是會(huì)自動(dòng)開放發(fā)送SYN時(shí)的source port作為接收端口呢？

還請(qǐng)大家指教

langue

你是收不到 TCP 和 UDP 的，死了這條心吧。

lenky0401

raw socket工作在網(wǎng)絡(luò)層或數(shù)據(jù)鏈路層
可以使用bind綁定到一個(gè)地址

可以收到TCP或UDP的數(shù)據(jù)（此時(shí)raw socket工作在鏈路層，獲取所有數(shù)據(jù)包拷貝），不過要你自己來區(qū)分是哪一種類型。

linuxlixk

用libnet 和 libpcap吧

樓主的問題，我?guī)晚?/td>

langue

回復(fù) 3# lenky0401

根據(jù) UNPv1e3 Sec. 28.4 "Raw Socket Input" 的內(nèi)容：

Received UDP packets and received TCP packets are never passed to a raw socket.

事實(shí)上，raw IP 只能工作在網(wǎng)絡(luò)層，而不能是 datalink layer。

如果需要訪問鏈路層服務(wù)，請(qǐng)參照 UNPv1e3 第 29 章的內(nèi)容。

nine8

你是收不到 TCP 和 UDP 的，死了這條心吧。
langue 發(fā)表于 2010-08-10 00:48

    謝謝，樓上的各位，不過我之前用 ipproto_tcp是可以接收到 返回的ACK的.似乎UNP說的是BSD, linux好像可以支持系統(tǒng)轉(zhuǎn)發(fā)給raw socket

只是不想讓系統(tǒng)再回復(fù)給目標(biāo)主機(jī)RST，所以想試試ipproto_raw行不行，發(fā)現(xiàn)換成raw就抓不到數(shù)據(jù)包

如果ipproto_raw不行，換到link數(shù)據(jù)有有些大，那么 linux下如何實(shí)現(xiàn)接收到ACK，不再返回RST或是ACK（也就是不進(jìn)行第三次握手）呢？
還請(qǐng)大家再指點(diǎn)下，謝謝

nine8

頂一下

macroideal

用PCAP可以收到鏈路層的包

iamxmz

我以前看unp之后寫過一個(gè)截包分析協(xié)議的程序,是這樣寫的:

1. 
   
2.      if((sock = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP))) < 0)
   
3.      {
   
4.          fprintf(stdout, "create socket error\n");
   
5.          exit(0);
   
6.      }
   
7.      while(1)
   
8.      {
   
9.          memset(buffer,0,BUFF_LEN);
   
10.          n_read = recvfrom(sock, buffer, BUFF_LEN, 0, NULL, NULL);
    
11.          ...........//分析buffer內(nèi)數(shù)據(jù)
    
12.      }
    

復(fù)制代碼

截出來的內(nèi)容:
source mac:00:90:0b:18:0a:cd,dest mac:00:24:21:1e:05:37
source ip: 66.249.89.99,dest ip:192.168.41.38
message length:52.
time to live:44.
Protocol: TCP
Begin TCP protocol analyse.
source port:80, dest port:46582
sequence number is 48683
ack number is 44315
TCP flag:ACK
TCP windows is 114
TCP checksum is 32451