我正在尝试创建从不同 VLAN 嗅探 DHCP 提供的软件，我的问题是我接收的数据包不包含 VLAN 标记。我正在使用原始套接字，并且尝试启用混杂模式，但无济于事。
问题是如何指示内核保持数据包中的所有数据完好无损？
使用wireshark时，我可以看到VLAN标头设置正常的回复数据包，但我的recv'ed数据已删除所有VLAN信息。
提前致谢！
——劳里
问问题
5352 次
2 回答
1
这是旧的，但这仍然没有解决：
在 NIC 上启用 VLAN 卸载时，Linux 将不会在 recv 返回的数据中传递 VLAN 标记。相反，它在控制消息中传递 VLAN TCI。
要获取控制字段，您需要使用PACKET_AUXDATA，它将以下内容添加到辅助数据中：
struct tpacket_auxdata {
__u32 tp_status;
__u32 tp_len; /* packet length */
__u32 tp_snaplen; /* captured length */
__u16 tp_mac;
__u16 tp_net;
__u16 tp_vlan_tci;
__u16 tp_padding;
};
例如
sock.setsockopt(SOL_PACKET, PACKET_AUXDATA, 1)
完成后，使用recvmsg()并遍历辅助数据以查找PACKET_AUXDATA. 从中取出 tp_vlan_tci，并将其注入数据包数据中。
代码示例
- C：libpcap
- Python
import ctypes, socket
# From bits/socket.h
SOL_PACKET = 263
# From asm/socket.h
SO_ATTACH_FILTER = 26
ETH_P_8021Q = 0x8100
TP_STATUS_VLAN_VALID = 1 << 4
class tpacket_auxdata(ctypes.Structure):
_fields_ = [
("tp_status", ctypes.c_uint),
("tp_len", ctypes.c_uint),
("tp_snaplen", ctypes.c_uint),
("tp_mac", ctypes.c_ushort),
("tp_net", ctypes.c_ushort),
("tp_vlan_tci", ctypes.c_ushort),
("tp_padding", ctypes.c_ushort),
]
def _recv_raw(sock, x=65535):
"""Internal function to receive a Packet,
and process ancillary data.
"""
flags_len = socket.CMSG_LEN(4096)
pkt, ancdata, flags, sa_ll = sock.recvmsg(x, flags_len)
if not pkt:
return pkt, sa_ll
for cmsg_lvl, cmsg_type, cmsg_data in ancdata:
# Check available ancillary data
if (cmsg_lvl == SOL_PACKET and cmsg_type == PACKET_AUXDATA):
# Parse AUXDATA
auxdata = tpacket_auxdata.from_buffer_copy(cmsg_data)
if auxdata.tp_vlan_tci != 0 or \
auxdata.tp_status & TP_STATUS_VLAN_VALID:
# Insert VLAN tag
tag = struct.pack(
"!HH",
ETH_P_8021Q,
auxdata.tp_vlan_tci
)
pkt = pkt[:12] + tag + pkt[12:]
return pkt
于 2020-01-15T21:49:38.900 回答