4

我使用原始套接字将 TCP 数据包从计算机 B 发送到计算机 A。

首先，我创建一个套接字

int s = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);

并告诉内核不要为我填写 ip 标头，因为我的数据包括 ip 标头和 tcp 标头

int optval = 1;
setsockopt(s, IPPROTO_IP, IP_HDRINCL, &optval, sizeof(optval));

并设置目标地址

struct sockaddr_in addr;
memset(&addr, 0, sizeof(addr));
addr.sin_family = AF_INET;
addr.sin_port = htons(33333);
addr.sin_addr.s_addr = inet_addr("192.168.200.135");

并发送数据

sendto(s, data, len, 0, (struct sockaddr*)&addr, sizeof(addr));

我的网络环境如下图 网络环境

在案例 A 中，两台计算机通过一个交换机连接。而在案例 B 中，计算机 B 连接到路由器，路由器连接到交换机。

我的程序在案例 A 中运行良好。我可以使用原始套接字在计算机 A 上接收数据包，并且可以使用 wireshark 来捕获该数据包。

在案例 B 中，我可以从计算机 B ping 到计算机 A，然后从 B 到 A我在计算机 B 上的原始套接字无法在 A 上捕获。路由器似乎没有转发我的数据包。我的包裹有什么问题吗？

我的带有数据包数据的发送程序如下：

//data to send
char data[48] =
{
    //iphdr:
    0x45, 0x00, 0x00, 0x30, //version:4 header_length:5 TOS:0 length:0x30
    0x00, 0x01, 0x00, 0x00, //identification:1 flags:0 fragment_offset:0
    0x40, 0x06, 0x2f, 0x47, //TTL:0x40 protocol:6(TCP) header_checksum:0x2f47
    0xc0, 0xa8, 0x01, 0xa8, //source_IP:192.168.1.168
    0xc0, 0xa8, 0xc8, 0x87, //destination_IP:192.168.200.135
    //tcphdr:
    0x56, 0xce, 0x82, 0x35, //source_port:22222 destination_port:33333
    0x00, 0x00, 0x00, 0x00, //sequence_number:0
    0x00, 0x00, 0x00, 0x00, //ack_number:0
    0x50, 0x00, 0xaa, 0xaa, //header_length:5 window_size:0xaaaa
    0xeb, 0xbd, 0x00, 0x00, //checksum:0xebbd urgent_pointer:0
    //tcp content:
    0x7a, 0x68, 0x73, 0x00,
    0x39, 0x30, 0xce, 0x56, 
};
int len = 48;
//open the socket
int s = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);
//don't fill header
int optval = 1;
setsockopt(s, IPPROTO_IP, IP_HDRINCL, &optval, sizeof(optval));
//destination addr
struct sockaddr_in addr;
memset(&addr, 0, sizeof(addr));
addr.sin_family = AF_INET;
addr.sin_addr.s_addr = inet_addr("192.168.200.135");
//send
sendto(s, data, len, 0, (struct sockaddr*)&addr, sizeof(addr));
4

2 回答 2

0
  1. 路由器 192.168.1.1 应该是您的默认路由器。检查机器 A 中的配置。
于 2013-07-05T09:54:56.657 回答
0

您的 TCP 标头是错误的，因为它缺少标志。对于您的测试，您至少应该设置 SYN 标志。标题可能还有其他不正确的地方。

因此，如果路由器实际上正在检查 TCP 标头，它可能会丢弃您的数据包。如果您的路由器实际上没有路由但使用 NAT 进行数据包转发，或者如果有检查端口或连接状态的防火墙，则会检查 TCP 标头。

于 2013-07-05T09:55:09.717 回答