免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › 内核源码 › 请教rawsocket问题。。。
最近访问板块 发新帖
查看: 2745 | 回复: 7
打印 上一主题 下一主题

[其他] 请教rawsocket问题。。。 [复制链接]

lcltmac

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2013-06-10 22:10 |只看该作者 |倒序浏览
在vlan环境下面，用rawsocket抓的包没有vlan头，请问为什么？、、谢谢~~~
Godbach

论坛徽章:
36
IT运维版块每日发帖之星 日期:2016-04-10 06:20:00IT运维版块每日发帖之星 日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东 日期:2016-04-16 19:59:32IT运维版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-19 06:20:00每日论坛发贴之星 日期:2016-04-19 06:20:00IT运维版块每日发帖之星 日期:2016-04-25 06:20:00IT运维版块每日发帖之星 日期:2016-05-06 06:20:00IT运维版块每日发帖之星 日期:2016-05-08 06:20:00IT运维版块每日发帖之星 日期:2016-05-13 06:20:00IT运维版块每日发帖之星 日期:2016-05-28 06:20:00每日论坛发贴之星 日期:2016-05-28 06:20:00
2楼 [报告]
发表于 2013-06-10 23:02 |只看该作者
回复 1# lcltmac
你自己写的，还是用的 tcpdump、wireshark ？



   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lcltmac

论坛徽章:
0
3楼 [报告]
发表于 2013-06-11 09:37 |只看该作者
回复 2# Godbach 自己写的，用的是原始套接字，然后抓的链路层的包。。。在vlan环境下，没有vlan头。。


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
lcltmac

论坛徽章:
0
4楼 [报告]
发表于 2013-06-11 16:17 |只看该作者
现在发现可能是网卡驱动默认设置了将vlan头剥掉了，，想请教各位怎么样设置可以将其保留！

ps:系统：ubuntu11.04   内核：3.0.81   网卡：intel 82583v



谢谢！！！！在线等各位回复。。。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Godbach

论坛徽章:
36
IT运维版块每日发帖之星 日期:2016-04-10 06:20:00IT运维版块每日发帖之星 日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东 日期:2016-04-16 19:59:32IT运维版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-19 06:20:00每日论坛发贴之星 日期:2016-04-19 06:20:00IT运维版块每日发帖之星 日期:2016-04-25 06:20:00IT运维版块每日发帖之星 日期:2016-05-06 06:20:00IT运维版块每日发帖之星 日期:2016-05-08 06:20:00IT运维版块每日发帖之星 日期:2016-05-13 06:20:00IT运维版块每日发帖之星 日期:2016-05-28 06:20:00每日论坛发贴之星 日期:2016-05-28 06:20:00
5楼 [报告]
发表于 2013-06-12 21:42 |只看该作者
回复 4# lcltmac

可以考虑通过 ethtool  设置对应网卡的一些属性。

   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
oscarvei

论坛徽章:
0
6楼 [报告]
发表于 2013-06-13 22:32 |只看该作者
回复 1# lcltmac


    没戏！

要抓vlan头还是用afpacket（tcpdump，libpcap）。
当数据包到达raw socket时候数据包里的2层头都已经处理完了，顶多抓个ip头，像ping
那样。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
oscarvei

论坛徽章:
0
7楼 [报告]
发表于 2013-06-13 22:40 |只看该作者
回复 4# lcltmac

通过网卡驱动可以禁止网卡处理vlan
头，但是你还是无法抓到vlan头。

也许你强制回退skb data指针可以得到vlan头，但是这种方法是不可靠的。


    http://lxr.linux.no/linux+v3.8.4/+code=ixgbe_vlan_filter_disable
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chishanmingshen

论坛徽章:
4
酉鸡 日期:2014-03-21 23:19:50狮子座 日期:2014-08-01 22:11:40酉鸡 日期:2015-01-10 21:31:442015年辞旧岁徽章 日期:2015-03-03 16:54:15
8楼 [报告]
发表于 2013-06-13 22:47 |只看该作者
回复 1# lcltmac

family用的什么？应该用PF_PACKET

   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP