linux原始套接字能不能不收自己发出去的数据

henryying 2016-03-03 02:05:00

背景:用原始套接字直接操作数据链路层，走自定义协议，数据开头不是dstmac srcmac 协议号
即除了底层物理链路用的网口，其他一点关系都没了

这种需求可能写一个内核模块更合适，但能力有限，skb啥的都只是了解一些概念而已，因此选择用原始套接字实现

socket(PF_PACKET, SOCKET_RAW, htons(ETH_P_ALL));
其他一些绑定eth的代码不贴出来了，都是标准的
发送试过sendto, write接收试过read, recv , recvfrom，都能收发

问题来了:
我想达到的效果: 发送一个报文，然后接收一个ack报文
而实际情况是: 我发送一个报文，首先收到的是自己发出去的报文，然后才是ack
就有点像tcpdump,在链路上收发的数据全被读出来了

由于典型应用是发1518，收12字节应答
结果变成了发1518，收1518，应用层判断丢弃，再收12字节应答
因为处理器频率很低，这种无意义的数据拷贝很影响性能

我尝试了一种方法，就是按照以太网帧的方式
dstmac srcmac protocol中的protocol字段要求对方应答时必须设置为一个特殊值，和发送区分开，这样原始套接字不用ETH_P_ALL，而用自定义值就能只收应答数据了

求教各位大神，如何配置原始套接字能让只接收真正收到的数据，而不是把自己发出去的也收回来，cpu资源真的不够把数据收到应用层判断

...全文

229 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

henryying 2016-03-05

打赏
举报

回复

这个问题我找到其他规避了建立原始套接字，协议号为0，只能发不能收协议号为ETH_P_ALL，特性就是把发出去的数据再抓回来协议号为其他专用协议号，就可以做到发出去的数据不会抓回来而我实际的需求是发送的数据根本就不是以太网帧，也就是 6字节dstmac 6字节srcmac 2字节协议号要规避这个问题，内核编写驱动，直接操作驱动的读写借口无疑是最高效的办法但一定要使用原始套接字操作数据链路层，对应的，收发的数据就必须是一个完整的以太网帧即自定义协议头至少包含14字节，其中的13~14两个字节协议号填写固定字，前面的12字节mac就无所谓了反正设为混杂模式之后，系统也不会管这12字节的mac 相当于我最后对自己的协议进行了改造，头长度从12字节强行扩展到14字节，以实现对原始套接字妥协

当我们创建了一个TCP套接字的时候,我们只是负责把我们要发送的内容(buffer)传递给了系统。系统在收到我们的数据后,回自动的调用相应的模块给数据加上TCP头部，然后加上IP头部，再发送出去。而现在是我们自己创建各个的头部,系统只是把它们发送出去。在上面的实例中，由于我们要修改我们的源IP地址,所以我们使用了setsockopt函数，如果我们只是修改TCP数据，那么IP数据一样也可以由系统来创建的。

第六章 Socket编程 1、什么是套接字套接字是一组用于编写网络程序的API 常见的套接字有： --Windows平台 WinSock --Unix/Linux socket 套接字类型： --stream socket 面向流的一种套接字。 --datagram socket 面向数据报的一种套接字。 --raw socket 原始套接字，具有最小的封装，最大的灵活性。 Stream socket应用例子 --telnet --http --tcp …… Datagram socket应用例子 --udp --tftp --bootp …… Raw socket --如果需要开发自己的协议或发送特殊的包，需要用到Raw socket 2、数据封装 --是指原始数据被层层封装在不同层次的数据包中，最终进入到物理层传输，到达目标机器后，再被层层解析出来，直到还原为原始数据。 --Socket为程序员完成所有的底层数据封装，程序员只需要将需要发送的数据提交给socket API函数，API函数完成其它所有的工作，这一方面带来了便利，保证了正确；另一方面也阻止了个性与自定义的灵活……

图中TCP、UDP和ICMP协议的接收处理函数分别为tcp_v4_rcv()、udp_rcv()和icmp_rcv()。对于IP报文，在协议栈的ip_local_deliver_finish()函数中会匹配是否有注册的网络层原始套接字，若匹配上就通过skb_clone()克隆报文并交给相应的原始套接字来处理。对于IP报文，在协议栈的ip_local_deliver_finish()函数中会匹配是否有注册的网络层原始套接字，若匹配上就通过skb_clone()克隆报文并交给相应的原始套接字来处理。

之所以要转这篇文章，是因为这篇文章是我看到的同类博客中写得最好的，但非常可惜，这篇博客中只有一篇文章，没有什么收藏价值，故将其原文转载，以供今后学习查阅。本文从IPV4协议栈原始套接字的分类入手，详细介绍了链路层和网络层原始套接字的特点及其内核实现细节。并结合原始套接字的实际应用，说明各类型原始套接字的适应范围，以及在实际使用时需要注意的问题。一、原始套接字概述协议栈的原始套接字从实现上可以分为“...

原始套接字编程和之前的 UDP 编程差不多，无非就是创建一个套接字后，通过这个套接字接收数据或者发送数据。区别在于，原始套接字可以自行组装数据包（伪装本地 IP，本地 MAC），可以接收本机网卡上所有的数据帧（数据包）。另外，必须在管理员权限下才能使用原始套接字。 原始套接字的创建 int socket ( int family, int type, int protocol ); 参数： family：协议族这里写PF_PACKET type：套接字类，这里写SOCK_RAW protocol：协议

Linux/Unix社区

23,121

社区成员

74,508

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章