2回答
原始套接字侦听器
、、、
这是一个关于linux c编程原始套接字的快速问题。如果我只想侦听具有原始套接字的任何接口，我是否必须真正绑定到ip地址或接口才能侦听流量？据我所知，我觉得我应该能够只调用sock()；，然后开始recvfrom()流量。也许我错了，但我见过一些不使用它的程序。
浏览 0提问于2012-10-26得票数 5
回答已采纳
读取原始套接字时，它总是准确地返回0或1数据包吗？
更具体而言，情况是：
linux/win32 32用户空间API？
浏览 3提问于2013-10-06得票数 3
回答已采纳
所以我用socket(AF_INET，SOCK_RAW，IPPROTO_UDP)创建了一个套接字。然后我让它有一个无限循环的recv()。我知道它可以捕获所有的数据报。但是它会阻止数据报到达正确的位置吗？我做了个小实验。我从一个程序向另一个程序发送非常简单的UDP消息。他们都收到了这条消息。我假设原始套接字不会阻塞任何UDP消息。然后我在上读到了这件事。它说未绑定的udp套接字会使系统混乱。因此，我不确定这是否与原始套接字相同。或者在linux和windows上是不同的？
另一个快速问题:将套接字(AF_INET、SOCK_RAW、IPPROTO_UDP)与端口绑定不会做任何事情，对吗？我这样
浏览 25提问于2016-08-19得票数 0
回答已采纳
2回答
我正在尝试编写我自己的包制作软件，我想在没有任何外部库的情况下完成它，除了构建在操作系统上的程序.
通常，我们可以用以下教程创建套接字和网络编程.
不过，我的问题是，我希望对发送出去的实际数据包有更多的控制权。(防止操作系统指纹和进行渗透测试)
哪里是最好的起点。让我们假设我们现在是在Linux环境中。
浏览 2提问于2014-10-31得票数 2
回答已采纳
1回答
Linux内核中原始套接字的工作
、、、、
我正致力于将linux内核的流量控制层集成到自定义用户级别的网络堆栈中。我使用原始套接字来做同样的事情。我的问题是，如果我们在AF_PACKET、RAW_SOCK和IPPROTO_RAW中使用原始套接字，是否会调用dev_queue_xmit (据我所知，dev_queue_xmit是排队层的起点)？还是套接字接口直接调用网卡驱动程序？
浏览 3提问于2020-02-25得票数 1
回答已采纳
2回答
接收所有IPv6数据包
、、、
如何接收所有IPv6数据包(TCP、UDP、ICMP、.)例如，在lo接口上。我用命令ping6 ::1发送ICMP数据包，但是没有接收到它们。
谢谢
#include <linux/if_ether.h>
#include <error.h>
#include <stdlib.h>
#include <sys/types.h>
#include <unistd.h>
#include <netinet/in.h>
#include <netinet/ip6.h>
#include <string.h
浏览 10提问于2015-10-27得票数 1
回答已采纳
我有一个tcp客户端程序，当它通过发送SYN来启动与远程tcp服务器的3次握手时，它将从服务器接收SYN/ACK。
是否可以读取SYN/ACK数据包的序列号和确认序列号？如果是，该怎么做呢？顺便说一句，我正在开发linux c，谢谢！
浏览 2提问于2013-03-18得票数 1
回答已采纳
1回答
(使用Linux)
使用TCP创建raw sockets数据包--在高性能网络中，计算校验和对我来说是瓶颈。因为网卡将支持校验和卸载，而且ethtool也说它是启用的，所以我希望我可以使用校验和卸载。
但是，当我使用原始套接字时，似乎没有计算校验和。是否有一种使用原始套接字启用tcp校验和卸载的方法？
编辑：
实际上，我的机器/NIC (Thinkpad x201)的行为似乎不太符合逻辑:当发送带有普通tcp套接字的数据包时，所有校验和都是错误的，无论是在回送接口上还是在机器之间。有趣的是，另一台机器却默默地传递数据包？
Edit2: Ok，现在我看错了机器上的数据包，卸载成功了。但是当我离开
浏览 0提问于2011-07-07得票数 2
1回答
我在AF_PACKET套接字上遇到了一个奇怪的问题，我想知道这是不是因为我可能误用了trio，或者其他什么原因。 我正在编写一个TCP SYN端口扫描器，目的是使其具有高性能。假设我想扫描64K端口；程序将把这个时间间隔分成8个8K的时间间隔，并为每个时间间隔生成一个参数为trio.run的multiprocessing.Process。在进程中，由于使用了异步套接字，所以一切都是异步的。说到套接字，我正在用BPF做我自己的过滤--它是一个简单的过滤器，只允许源自目标并发往侦听端口的数据包通过。 然而，问题是我会不止一次地recv()看似随机的数据包，我不知道为什么会这样。我已经使用Wire
浏览 40提问于2021-09-25得票数 0
我正在尝试为Linux编写一个C嗅探器，并了解在嗅探时内核中发生的操作。
我很难找到以下问题的答案:如果我以下列方式初始化我的套接字：
sock_raw = socket(AF_PACKET , SOCK_RAW , htons(ETH_P_ALL));
内核中会发生什么？我怎么能看到所有进出的数据包，而不是“劫持”它们？因为我所理解的是，当内核接收到一个数据包时，它会将它发送到相关的协议处理函数。因此，我无法理解-内核是否克隆了包并将其发送到我打开的套接字之外？
浏览 0提问于2020-07-12得票数 1
回答已采纳
1回答
因此，我有一个传入的UDP流，它由272个字节的数据包组成，数据速率大约为5.12 of /s(大约每秒320e6个数据包)。此数据由基于FPGA的自定义电路板发送。数据包大小是正在运行的数字设计的一个限制，因此虽然理论上可以增加它以提高效率，但这将需要大量的工作。在接收端，网络线程读取和解释这些数据包，并将其放在与缓冲线程共享的循环缓冲区中，缓冲线程会将此数据复制到GPU进行处理。
接收端的上述设置可以使用简单的recv调用处理4096KB数据包(用于不同设计)的5.12 KB /s，但是，以当前的数据包大小，我很难跟上数据包流，太多的时间被“浪费”在上下文切换和将小数据段从内核空间复制到用
浏览 16提问于2013-04-30得票数 2
回答已采纳
4回答
我正在尝试创建一个在linux下发送和接收带有ip/tcp报头的消息的原始套接字。我可以成功地绑定到端口并接收tcp消息(例如:syn)，然而，该消息似乎是由操作系统处理的，而不是我的。我只是它的读者(就像wireshark一样)。我的原始套接字绑定到端口8888，然后我尝试telnet到该端口。在wireshark中，它显示端口8888在收到"syn“请求时回复"rst ack”。在我的程序中，它显示它接收到一条新消息，并且没有回复任何消息。
有什么方法可以实际绑定到该端口吗？(防止操作系统处理它)
这是我的代码的一部分，我试着去掉那些错误检查，以便于阅读
sockfd =
浏览 2提问于2009-10-22得票数 1
1回答
我想要创建一个IP隧道。为此，我在客户机上在C#中创建了一个原始套接字，并将其绑定到端口4999：
Socket mysock = new Socket(AddressFamily.InterNetwork, SocketType.Raw, ProtocolType.IP);
mysock.Bind(new IPEndPoint(IPAddress.Loopback, 4999));
mysock.Connect(new IPEndPoint(IPAddress.Loopback, 4999));
现在我只需调用mysock.Receive(byte[])，就可以得到所有的IP数据包，包括IP
浏览 7提问于2013-09-26得票数 0
1回答
我正在使用Linux(Debian)和C。
我为接口打开了一个套接字-- eth0和eth1，其函数如下：
// Opening the socket
mSocket = socket(device->ifa_addr->sa_family, SOCK_RAW | SOCK_NONBLOCK,
htons(ETH_P_ALL));
if (mSocket == -1)
{
throw CException("socket is bad");
}
// Adding fl
浏览 1提问于2013-12-19得票数 0
回答已采纳
2回答
内核是否进行了碎片整理
、、、、
当我在linux上收到带有recv的数据包时，内核是否进行了碎片整理，所以我将获得碎片整理数据？或者我应该在用户空间上处理它？
浏览 13提问于2020-09-21得票数 0
回答已采纳
3回答
在Linux下运行的C++程序中有一个UDP文件描述符。我在上面调用connect()将其连接到远程地址，然后从该套接字中读取和写入。
根据UNIX网络编程，“异步错误返回给连接的UDP套接字的进程。”我猜想这些异步错误将导致操作系统关闭UDP套接字，但这本书并不那么清楚。还不清楚哪些类型的异步错误是可能的，尽管建议如果远程计算机上的端口不打开，套接字将被关闭。
所以我的问题是:在什么情况下Linux将关闭UDP文件描述符？
端口号码不好吗？
IP地址不好吗？
还有其他人吗？
浏览 18提问于2011-04-28得票数 2
回答已采纳
我运行Ubuntu12.04，目前正在编写C++代码来创建UDP套接字，该套接字使用sendto向各个目的地发送数据包。现在，我的笔记本电脑有一个wlan0和一个eth0接口。如果我使用IP地址和SO_BINDTODEVICE选项(取决于目标地址)将其绑定到其中任何一个，则sendto仍将决定使用适合他的另一个接口。
具体来说，如果我将一个UDP套接字绑定到eth0接口，并使用它的ip地址和一些端口，然后将一个数据包发送到另一台膝上型计算机(本地，只有wifi访问权限)，它将决定使用我的wlan0接口。
我知道这种行为是有好处的，但我希望能够关闭它，也就是说，我想对套接字说，它应该只使用我分配
浏览 2提问于2013-10-21得票数 2
回答已采纳
2回答
我想编写一个程序并在两台机器上运行，然后在以太网帧中将一些数据从一台机器发送到另一台机器。
通常，应用程序数据位于OSI模型的第7层，是否存在内核限制或API限制之类的限制，这会阻止我编写程序，在该程序中，我可以指定目标MAC地址，并将一些数据作为以太网有效负载发送到该MAC？然后编写一个程序来侦听传入的帧，并从指定的源MAC地址抓取帧，从帧中提取数据的有效负载？
(因此，我不想要任何其他开销，如IP或TCP/UDP报头，我不想比第2层更高)。
这可以在C++中完成吗，或者所有的通信都必须发生在IP层，这可以在Ubuntu上完成吗？特别喜欢指出或提供示例！:D
我的问题显然是我对c++的网络编
浏览 3提问于2012-04-13得票数 6
回答已采纳
1回答
在数据包的tcp处理完成之后，在数据包被提供给用户空间(或添加到套接字接收队列)之前，我想调用我的函数来处理用户数据。有没有办法在linux内核中做同样的事情？谢谢
浏览 1提问于2011-08-07得票数 0
2回答
我想用C中的原始套接字建立一个聊天室，我有以下问题：
问题1:我可以使用select函数来处理原始套接字情况下的多个连接吗？
Q2:套接字中的端口nos是真正的端口，还是逻辑上为传输层上的各种应用程序实现的？
问题3:我只有一台电脑，所以使用lo (本地循环)作为我的接口。因此，启动聊天的过程首先发送，然后接收呼叫，所以它接收自己的数据。如何限制它？
任何帮助都会很感激，因为这将帮助我提高我对原始插座的信心。
谢谢:)
浏览 4提问于2014-04-21得票数 1
回答已采纳
2回答
我想重写/更改linux处理ping icmp回送请求数据包的方式。这意味着我想运行自己的服务器来回复传入的icmp (回送请求或其他)数据包。
但是，要使它正常工作，我想我需要禁用来自linux的默认ping icmp数据包处理。但我不知道该怎么做(我甚至不知道如何处理icmp请求.内核？一些用户空间代码？)。我所发现的就是使用iptables删除icmp回显请求。
为了帮助理解，让我解释一下我的目标:我希望能够用ping发送一些数据。(容易)但我需要能够读取和提取这些数据。另外，我希望能够用一个特殊的回显回复(嵌入一些数据)来回答。
浏览 6提问于2015-04-07得票数 3
回答已采纳
1回答
我在写一个多线程的ping程序。我在每个线程(为每个IP)上创建了rawsockets，并使用sendto()向每个线程发送了ICMP Echo请求，然后在每个线程中进行了recvfrom()。我正在从各种套接字中的in获取消息(比如，如果我使用套接字S1作为IP1的sendto，则会收到来自IP1到S1、S2等的回显回复)。我需要约束吗？
另外一个问题是，尽管我只发送了1个ICMP请求，但我还是从target获得了许多回显回复。我有什么办法限制这个吗？这导致我错过了其他一些ICMP数据包。有没有办法让我的节目要求目标停止发送ICMP回波？
谢谢,
浏览 4提问于2011-08-01得票数 3
我对原始套接字和libcap的使用有点困惑。简单地说，任何人都可以指出使用两者的优点。我读了很少的链接，但是，这让我很困惑。
浏览 4提问于2011-10-22得票数 13
回答已采纳
1回答
我需要更有经验的网络程序员关于GNU/Linux系统上包注入的一些意见/建议。我正在开发一个开放源码的C++库，用于数据包注入和嗅探。图书馆是。在这个页面上有几个例子可以看到库是如何工作的。
我进退两难，我很感激你的想法。目前，图书馆“提供”两种方式来在线路上写包。首先，构建包：
Packet pck = IP()/UDP()/DNS();
)，然后使用Send()函数发送：
pck.Send("eth0");
2)或使用RawSocketSend()函数(它是我用于基准测试的“实验性”函数，但可供用户使用)：
pck.RawSocketSend(sd);
其中sd是套接字描述
浏览 4提问于2012-06-02得票数 1
2回答
原始套接字会重新组装数据包吗？
、、、、
我实现了传出IP数据包的简单隧道传输和加密，即每个packet+IP报头都经过加密并添加了新的IP报头。
为此，我在发送方和接收方中使用原始套接字。
我只是尝试弄清楚传出数据包的碎片是否会导致破坏再次解密它们的能力。
原始套接字是否提供组装的数据包，或者我是否需要自己实现碎片整理？
浏览 2提问于2019-10-17得票数 1
2回答
我正在为一场比赛设计一个非常简单的大厅系统。每个客户端定期通过UDP广播两个数据包，最初发现其他客户端并发送用户信息、就绪状态等。该游戏正在为Windows和Linux (32 & 64位)开发。
在Windows方面，我的大厅系统运行得完美无缺。当我乘坐一台Windows机器进入大厅时，另一台机器上会弹出一个人。同样，立即检测到就绪检查和断开连接。换句话说，它是有效的。
现在问题是: Linux。网络代码实际上是相同的，只有几个特定于平台的必要更改。我第一次尝试了Windows<->Linux。使用Wireshark，我发现Linux端确实在广播数据包并从Windows框
浏览 12提问于2011-09-21得票数 4
回答已采纳
2回答
我正在学习C语言的ping实现，但问题是，我使用的是原始套接字来接收数据包。对于所有数据包，我们在ICMP header中都有一个标识值。
我在多个终端上运行ping。
例如，我在三个终端中运行三个ping google.com。
对于第一个ping，标识值是23456，第二个ping标识值是34564，第三个ping标识值是98763。
我的问题是第二个ping必须接收标识为34564的数据包，但它接收的标识值为23456。
为每个ping创建新的原始套接字。但是它会收到另一个ping数据包。
谁能给我解释一下，为什么它会收到另一个ping数据包？
更新：-
我还有一个疑问。问题是，
原始套
浏览 3提问于2016-05-05得票数 0
指出，如果skb中缺少套接字字段，则bpf_get_socket_cookie()返回0。
在什么情况下，此上下文中缺少套接字字段？它依赖于数据路径中BPF程序所连接到的位置吗？例如，在附加了tc filter add dev ... ingress ... bpf ...的过滤器的情况下，bpf_get_socket_cookie()是否总是返回0(比如在Linux4.19内核上)？
浏览 40提问于2021-05-26得票数 1
回答已采纳
1回答
我正在尝试用dnsmasq托管DNS和DHCP服务。这是我的dnsmasq.conf
# DHCP
dhcp-authoritative
bind-interfaces
dhcp-range=192.168.122.2,192.168.122.99,12h
dhcp-leasefile=/var/lib/dnsmasq/dnsmasq.leases
dhcp-host=0a:0a:0a:0a:0a:01,192.168.122.100 # node.local
# DNS
no-hosts # ignore etc hosts
address=/node.local/192.168.1
浏览 0提问于2022-09-24得票数 2
回答已采纳
对于我的应用程序，我需要拦截某些TCP/IP数据包，并通过自定义通信链路(而不是以太网)将它们路由到不同的设备。我需要所有的TCP控制包和完整的头。我已经知道了如何通过socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP));使用原始套接字来获得这些，这很好，并且允许我附加过滤器来查看我感兴趣的TCP端口。
但是，Linux也会看到这些数据包。默认情况下，当它接收到一个它不知道的TCP端口号时，它会发送一个RST。这是不好的，因为我计划回我自己的答复以后。如果我在同一个端口上使用socket(PF_INET, SOCK_STREAM, 0);和listen()打
浏览 5提问于2013-06-28得票数 5
Linux ，允许通过映射内核和用户之间的共享缓冲区来有效地捕获网络数据包。我试图以一种不需要root访问权限的方式使用这个接口(因为我没有root访问权限)。
通常，packet_mmap用于直接查看网络上的所有数据包，这需要根用户访问权限。我的应用程序只需要使用标准的linux UDP套接字接口。我希望纯粹为了效率而使用packet_mmap --现在syscall占用了我超过50%的CPU周期。
有没有办法配置packet_mmap，使其可以在用户空间中使用？
浏览 0提问于2013-03-01得票数 7
回答已采纳
我读过一些关于原始套接字的文章，这些套接字是UNIX域套接字，与TCP或UDP不同的是，它们一般不会经过连接。它们用于进程间通信。此外，它们还用于实现新的传输层协议，也用于ICMP(用于ping)。
浏览 0提问于2013-03-02得票数 0
回答已采纳
我使用openSUSE Linux (v15.1)，使用伯克利套接字。
我有一个“发送者”应用程序，它每秒钟发送一份数据报。另一个“接收者”应用程序，一直在阅读。效果很好。
但如果我都关掉了，发送者发送一些数据报，关掉它.然后激活接收器，没有什么可读的，。所以数据报不见了。
我需要这个，因为我正在以给定的速度读取数据报，我需要确保其中至少有一个保持在那里。
我发现套接字上设置了一个“接收缓冲区”，您可以使用"“读取和更改输入和输出缓冲区的信息，并使用"setsockopt”对其进行更改。
但当我读到插座时，即使我知道有什么东西发送，也什么也没有。那么，包存放在那里多长时间？。我
浏览 4提问于2021-03-18得票数 0
回答已采纳
1回答
重新发送所有传入数据包
、、、
我正在写一个中间应用程序中的教育家(Linux )。我所困扰的是如何将来自victim1的TCP/UDP和ICMP数据包重新发送到victim2？我下面的方法似乎不起作用：
unsigned char buffer[BUF_SZ];
struct ethhdr *eth_head = (struct ethhdr *)(buffer);
struct sockaddr_ll sock_adr_resnd = {0};
sock_adr_resnd.sll_family = AF_PACKET;
sock_adr_resnd.sll_ifindex = interface_i;
sock_ad
浏览 1提问于2017-04-22得票数 0
回答已采纳
1回答
禁用操作系统TCP管理
、、、
是否有一种方法可以禁用操作系统的TCP状态管理，例如在特定端口上，或者在另一个ip上，如果不是，则禁用整个tcp管理，并在具有根访问权限的应用程序中管理它吗？
我需要一个基于linux/mac的解决方案，但是基于windows的解决方案也会有所帮助。
更多信息：
我想做一个特殊的代理，实际上是一个发送中继，它在将数据包发送到目的地之前对数据包进行操作，其方式是原始发送方直接获得答案。发送很容易，但最终接收者的操作系统拒绝数据包并终止半连接。
浏览 0提问于2012-02-23得票数 2
回答已采纳
根据Unix Network Programming Vol1的说法，“接收到的UDP包和TCP包永远不会传递到原始套接字。如果一个进程想要读取包含UDP或TCP包的IP数据包，则必须在数据链路层读取这些包”...
但与此相反的是，在创建原始套接字时有一个IPPROTO_TCP协议选项，在我看来，它就是为这个目的服务的。有人能指出我在理解这一点时可能犯的错误吗？
浏览 2提问于2011-03-30得票数 8
回答已采纳
2回答
我刚开始使用插座。
我必须在linux环境下，在用户空间中实现LACP协议。每台计算机定期为每个以太网接口发送一个控制消息，一个结构LACPDU。什么样的套接字家族才能让他们进行通信(RAW，PACKET，TCP，UDP)？套接字发送/接收必须是同一类型？
我的应用程序已经很好地发送了LACPDU，但是另一边的应用程序没有接收到它们(我用wireshark捕获，它捕获了数据包，但没有到达应用程序)。
我是这样创建套接字的：
发送派克：(这工作正常，即使没有绑定)
int sock, sent;
struct sockaddr sa;
if (sock = socket(AF_INET, SOC
浏览 3提问于2012-02-15得票数 0
回答已采纳
我认为这个问题完全解释了这一点。
另一种说法是:通过原始套接字读取的数据包是否完全从通信通道中删除，以便它们甚至不会被传送到最初打算用于TCP套接字的位置。例如，如果有一个web服务器在我的主机上运行，监听端口80，并且我打开一个原始套接字监听所有TCP协议数据包，那么web服务器永远不会接收到发送到端口80的那些数据包吗？
谢谢。
浏览 1提问于2018-10-11得票数 0
2回答
我有一个文件，其中包含二进制形式的原始IP数据包。文件中的数据包含完整的IP标头、TCP\UDP标头和数据。我想使用任何语言(最好是python)来读取此文件并将数据转储到行中。
在Linux中，我知道你可以直接写一些设备(echo "DATA“> /dev/device_handle)。使用python在/dev/eth1上执行open操作会达到相同的效果吗(例如，我是否可以执行echo "DATA“> /dev/eth1)
浏览 3提问于2012-10-24得票数 3
回答已采纳
关于使用ICMP原始套接字，如本例所示
sd = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP);
在文档中，有一些重要的问题我没有找到答案。据我所知，ICMP协议是在内核级别(通过%SystemRoot%\System32\Drivers\Tcpip.sys驱动程序窗口)实现的。
，那么这个内核逻辑如何与愿意发送和接收上面定义的ICMP数据包的原始用户空间套接字进行交互呢？
ICMP逻辑是否被取消，因为原始套接字是开放的，操作系统使应用程序完全控制ICMP？或者他们在并行工作(不可避免地在网络上制造混乱)。我能告诉操作系统我想准确地处理哪些ICMP数据包吗？
浏览 1提问于2018-02-06得票数 0
我是套接字编程的新手，并且在Linux机器(ubuntu)上尝试过。我不能理解'SOCK_RAW‘这个选项，所以我想学习它。“socket”系统调用中的“SOCK_RAW”选项的意义是什么？
浏览 4提问于2015-06-11得票数 10
回答已采纳
1回答
如果我想在不设置任何过滤器的情况下嗅探linux中的数据包，我看到了两个选项。
使用libpcap 自己使用原始套接字
为什么libpcap比自己使用原始套接字更好？
浏览 4提问于2020-03-18得票数 2
2回答
当客户端通过hping3(非欺骗)发送10个TCP数据包时，服务器响应并发送10个TCP数据包。现在客户机应该响应服务器并通过发送10个ACK数据包来建立连接，但是客户端发送10个RST并终止半开放连接(我猜这是因为linux内核响应)。
如何每秒发送10个SYN数据包(发送到具有不同源端口的相同目的地)并响应SYN+ACKs，发送ACK并建立连接？非常感谢
浏览 10提问于2016-05-29得票数 0
回答已采纳
1回答
注意:我倾向于使用UDPClient来解决这个问题，但是berkley类也能工作。
问:我一直在搜索如何读取传入的数据包的"TTL“，但在任何地方都找不到。我知道
Socket s = new Socket(ipe.AddressFamily, SocketType.Stream, ProtocolType.Tcp);
s.Ttl;
允许我获取或设置传出数据包的Ttl，但我想读取传入数据包上的ttl值。我很难解析传入数据包的数据部分以外的任何内容，但我的目标是对包含UDP和IP报头的整个数据包进行逻辑处理，并最终记录全部数据包。我在这里误解了什么？
浏览 2提问于2020-02-03得票数 1
回答已采纳
在Linux (2.6.39内核)上，使用原始套接字，我试图接收系统本身发送的所有多播帧。
我创建了一个原始套接字socket(AF_PACKET, SOCK_RAW, htons(ETH_P_IP));，并从套接字读取框架，抛出没有目标地址的帧，从'01:00:5e‘开始。我知道有更好的方法来锁定UDP，但我只是在玩，我注意到了这个特殊的问题，所以下面是这个问题的唯一范围。
除了程序运行的系统产生的数据包外，我可以捕获所有在飞行的多播数据包。要使它开始捕获系统自己的数据包(以及到达它的数据包)，唯一的方法是在socket()调用中更改htons(ETH_P_ALL)参数。我以这种方式
浏览 4提问于2014-01-01得票数 2
因此，在linux上，shutdown()可以使用参数SHUT_RD、SHUT_WR或SHUT_RDWR来仅关闭部分通信通道。但是，就发送到对等体的TCP消息而言，它是如何工作的？
在TCP状态机中，闭合以4次握手的方式工作，
(1) (2)
FIN---------->
<----------ACK
<----------FIN
ACK----------->
那么当我关机(sock，SHUT_RD)或关机(sock，SHUT_WR)时，它会发送什么消息呢？
浏览 0提问于2013-02-07得票数 9
回答已采纳
1回答
我目前对这个领域还很陌生，并对原始套接字编程、包注入和嗅探进行了一些研究，但可能会遇到我的需求，即使用ESP和AEH报头注入数据包。(拦截不安全数据包并应用ESP或AEH)。
我发现的教程主要讨论如何向网络中注入数据包/更改报头，例如，、、。我一定是看错话题了。
如果你们专家能向我介绍任何API或开源项目，我将非常感激，这些API或开源项目可以用来执行这项任务。
浏览 0提问于2014-02-19得票数 0
回答已采纳
1回答
我试图使用boost::asio库在网络上发送一个原始TCP数据包。我的程序在MacOSX10.8上运行良好，但是当我在Windows7下运行该程序时，我得到一个异常(在控制台中)：Error: send_to: An invallid argument was supplied.打开套接字的代码和send_to()方法是：
try {
socket_.open();
socket_.send_to(request_buffer.data(), ep);
} catch (std::exception& e) {
std::cerr << "
浏览 1提问于2013-06-17得票数 0
回答已采纳
我有以下两个函数
int listen_socket(unsigned int ip, int port, char *inf)
{
struct ifreq interface;
int fd;
struct sockaddr_in addr;
int n = 1;
DEBUG(LOG_INFO, "Opening listen socket on 0x%08x:%d %s\n", ip, port, inf);
if ((fd = socket(PF_INET, SOCK_DGRAM, IPPROTO_UDP)) <
浏览 0提问于2015-06-12得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
