本地主机上的原始以太网PF_PACKET问题

Question

我正在c中进行原始以太网编程。我有两个文件客户端和服务器在本地主机上运行。我在socket()中使用我自己的协议号进行通信。

在客户端，我有以下代码

    s = socket(PF_PACKET, SOCK_RAW, 61187);  
    unsigned char dest_mac[6]= {0xFF, 0xFF, 0xFF, 0xFF, 0xFF, 0xFF};  
    struct sockaddr_ll socket_address;
        socket_address.sll_family   = PF_PACKET;
        socket_address.sll_protocol = 61187;
        socket_address.sll_ifindex  = ifindex;
        socket_address.sll_hatype   = ARPHRD_ETHER;
        socket_address.sll_pkttype  = PACKET_BROADCAST;
        socket_address.sll_halen    = ETH_ALEN;
        socket_address.sll_addr[0]  = dest_mac[0];
        socket_address.sll_addr[1]  = dest_mac[1];
        socket_address.sll_addr[2]  = dest_mac[2];
        socket_address.sll_addr[3]  = dest_mac[3];
        socket_address.sll_addr[4]  = dest_mac[4];
        socket_address.sll_addr[5]  = dest_mac[5];
        socket_address.sll_addr[6]  = 0x00;
        socket_address.sll_addr[7]  = 0x00;

，然后发送如下数据

sent = sendto(s, buffer, ETH_HEADER_LEN, 0, (struct sockaddr*)&socket_address, sizeof(socket_address));

在服务器端，我像在客户端一样创建套接字，我正在执行以下命令

length = recvfrom(s, buffer, BUF_SIZE, 0, NULL, NULL);

但是我在服务器端没有收到任何数据包。谁能告诉我是什么问题?

Answer 1

从您不完整的示例中很难判断，但我怀疑您在想要使用SOCK_DGRAM的地方使用了SOCK_RAW。在您的SOCK_RAW中，以太网报头被假定为您指定的buffer的一部分，即您的目标地址的设置与数据包的内容无关。对于SOCK_DGRAM, buffer的内容形成生成的以太网帧的有效载荷，报头来自您的地址字段。

当您在测试时让tcpdump -neX(或与Wireshark或tshark等同的东西)运行时，这种事情相当容易调试-您将确切地看到您正在生成的数据包。