1

我需要使用 RAW 套接字接收传入的 UDP 数据包，该套接字正在使用以下代码片段打开：

static int fd;
char *iface;


iface = "eth0";

if ( (fd = socket(PF_PACKET, SOCK_DGRAM, htons(ETH_P_IP))) < 0 )
{
    perror("socket");
}

if (setsockopt(fd, SOL_SOCKET, SO_BINDTODEVICE, iface, strlen(iface)) < 0)
{
    perror("bind");
    exit(EXIT_FAILURE);
}

例如，我发送 100 个相同的数据包并尝试接收并计算它们。我使用 recv(...) 来做到这一点。只有 93 个数据包被传递，然后 recv(...) 挂起等待下一个数据包。但是，如果我在接收端计算机上运行“Wireshark”（使用 libpcap）并让它在“eth0”上监听 UDP 数据包，那么我的应用程序将始终捕获 100 个数据包而没有任何问题。

我不明白我实际上做错了什么，为什么“Wireshark”也会影响我的套接字接收器？

PS 我已经尝试增加接收缓冲区大小，但没有成功。

4

2 回答 2

0

默认情况下，Wireshark 使用 libpcap 将网络接口设置为混杂模式： https ://github.com/the-tcpdump-group/libpcap/blob/735f1f9d3318693f0096be4198d34e9ac0985777/pcap-linux.c#L3528

尝试setsockopt在您的代码中添加此调用，看看是否有帮助。

于 2015-11-07T18:54:40.657 回答
0

使用libpcap而不是重新发明轮子。

于 2017-10-03T03:55:22.110 回答