RAW Socket - 以太網類型和接收的算法 - C

Question

我正在使用C語言的原始套接字。 我需要發送並接收原始以太網數據包。 分組應該與IEEE 802.3標頭開始：

MAC DST [0-5] - MAC SRC [6-11] - ETH TYPE [12-13]

捕捉使用Wireshark我的報文見以下結構：

MAC DST [0-5] - MAC SRC [6-11] - LENGTH [12-13] - TRAILER [14-58] -....

這是我的代碼：

... 
sraw = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_802_3)); 
... 
retVal = setsockopt(sraw, SOL_SOCKET, SO_BINDTODEVICE, (void *)&ifr, sizeof(ifr)); 
... 
val = 3; 
retVal = setsockopt(sraw, SOL_SOCKET, SO_PRIORITY, &val, sizeof (val)); 
... 
memcpy(ptr_eth_header->DstMac, dst_mac, 6); 
memcpy(ptr_eth_header->SrcMac, src_mac, 6); 
ptr_eth_header->Type = htons(ETH_P_802_3); 
memcpy(buffer + ETHHDR_SIZE, data, 60); 
... 
sockaddr.sll_family = htons(PF_PACKET); 
sockaddr.sll_protocol = htons(ETH_P_802_3); 
sockaddr.sll_ifindex = ifr.ifr_ifru.ifru_ivalue; 
sockaddr.sll_halen = 6; 
memcpy(&(sockaddr.sll_addr), dst_mac, 6); 
... 
bytes = sendto(sraw, buffer, sizeof(buffer), 0, (struct sockaddr *) &(sockaddr), sizeof (struct sockaddr_ll)); 

它只是一個wireshark的「問題」？有任何想法嗎？

我的第二個問題是收到原始消息。 該進程卡在recvfrom上。

這是我的代碼：

sraw = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_802_3)); 
... 
retVal = setsockopt(sraw, SOL_SOCKET, SO_BINDTODEVICE, (void *)&ifr, sizeof(ifr)); 
... 
val = 3; 
retVal = setsockopt(sraw, SOL_SOCKET, SO_PRIORITY, &val, sizeof (val)); 
... 
val = CLIENT_PACKET_SIZE; 
retVal = setsockopt(sraw, SOL_SOCKET, SO_RCVBUF, &val, sizeof (val)); 

sockaddr.sll_family = htons(PF_PACKET); 
sockaddr.sll_ifindex = ifr.ifr_ifindex; 
sockaddr.sll_protocol = htons(ETH_P_802_3); 

buffer = malloc(CLIENT_PACKET_SIZE * sizeof(char)); 
while (count < PACKET_COUNT) { 
    bytes = recvfrom(sraw, buffer, CLIENT_PACKET_SIZE, 0, (struct sockaddr *)&sockaddr, (socklen_t*)sizeof(sockaddr)); 
    ... 
} 

你能幫助我嗎？

在此先感謝！

Answer 1

，我發現我的第一個問題的回答：我用的以太類型== 0×0001，而不是以太類型> =爲0x0600

http://www.cavebear.com/archive/cavebear/Ethernet/type.html

那麼關於第二個問題？ 我的代碼有什麼問題？

Answer 2

對於您的問題，一個單詞的答案是困難的。但是如果你問我爲什麼recvfrom可能會被卡住，用你的代碼，我會說你可能沒有得到任何滿足你的過濾條件的數據包。你確定你正在以預期的格式傳遞ifindex值嗎？我看你通過ifindex sockaddr.sll_ifindex = ifr.ifr_ifru.ifru_ivalue;像sendto一樣。

其他原因可能是，您在套接字上設置的緩衝區大小不受內核支持，或者內核耗盡了緩衝區以及其他許多原因。但其中任何一個的機會都是最小的。

此外，對於您的情況，我會建議使用非阻塞套接字而不是阻塞。只有在知道有數據包在等待讀取時才調用recvfrom。