0

我已经在 linux 中实现了一个 RAW Socket 来发送和接收 ICMP 数据包，我已经使用创建 RAW Socketsocket(AF_INET, SOCK_RAW, IPPROTO_ICMP)并开始使用recvfrom. 最初，我接收缓冲区 len 设置为 1000recvfrom的数据包，然后根据 ICMP 和 IP 标头对数据包进行类型转换。

但是当我开始单独接收数据包标头和数据时（首先接收 IP 标头的 20 个必要字节，然后从该标头中找到数据 len 并使用 接收那么多字节的数据recvfrom）。我无法接收数据部分，因为我无法接收第二个数据部分。

第一种方法：

n=recvfrom(sockfd,buf,1000,0,(struct sockaddr *)&cliaddr,&clilen);
struct iphdr *ip_hdr = (struct iphdr *)buf;
struct icmphdr *icmp_hdr = (struct icmphdr *)((char *)ip_hdr + (4 * ip_hdr->ihl));

第二种方法：

struct iphdr ip_hdr;
struct icmphdr icmp_hdr;
n=recvfrom(sockfd, &ip_hdr, 20 ,0,(struct sockaddr *)&cliaddr,&clilen);
len = ip_hdr->tot_len - ip_hdr.ihl*4 ;
n=recvfrom(sockfd, &icmp_hdr, len ,0,(struct sockaddr *)&cliaddr,&clilen);

在第二种情况下，第二个接收不接收任何东西。

4

1 回答 1

1

原始套接字不提供“流”范式。因此，您可以在初始recvfrom呼叫中接收尽可能多的数据包。但是，您没有收到的任何部分都将被丢弃。所以你的第一个方法是要走的路：提供足够大的缓冲区来接收 IP 标头及其 ICMP 有效负载。然后在你收到它之后解析它。

UDP 数据包也是如此。参考这个问题和这个问题。UDP 显然是一个不同的协议，但所有相同的考虑因素都适用。

于 2018-07-02T17:38:01.217 回答