论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2010-07-11 20:41 |只看该作者 |倒序浏览

SOCKET为AF_INET, SOCK_RAW类型的时候能否保留ＭＡＣ信息？

如修改为PF_PACKET类型，匹配的报文太多，需要在应用层分拣，测试影响性能还比较明显。

所以想保留AF_INET, SOCK_RAW但不知如何获得ＭＡＣ层信息？

文库|博客

duanjigang

版主

论坛徽章:: 0

2楼 [报告]

发表于 2010-07-13 20:55 |只看该作者

raw socket 读取链路层数据，能拿到mac地址

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Roemer

小富即安

论坛徽章:: 0

3楼 [报告]

发表于 2010-07-13 21:15 |只看该作者

直接用 AF_INET, SOCK_RAW 好像不行~~
需要PF_PACKET SOCK_RAW！
但我现在不想换~~
也许必须的换~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

0vk0

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2010-07-14 12:28 |只看该作者

AF_INET, SOCK_RAW不需要关心MAC地址吧

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Roemer

小富即安

论坛徽章:: 0

5楼 [报告]

发表于 2010-07-14 14:10 |只看该作者

回复 4# 0vk0

设计的特殊要求~~

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

samlumengjun

丰衣足食

论坛徽章:: 0

6楼 [报告]

发表于 2010-07-14 14:15 |只看该作者

思路就有问题,你要获取同一个网段的远程ip的mac地址,先去查自己的arp表,有没有这个地址对应的mac地址,没有的话发个udp包给这个地址,然后再查一下有没有.如果是其他网络的ip地址,那么除非通向这个ip的所有路由器都开放snmp查询mac功能,要不然你最多查到你网关的mac地址.socket已经是ip层的东西,你要查mac是数据链路层的,基本概念就出问题了.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Roemer

小富即安

论坛徽章:: 0

7楼 [报告]

发表于 2010-07-14 18:14 |只看该作者

本帖最后由 Roemer 于 2010-07-14 18:18 编辑

回复 6# samlumengjun

你这个是通用思路，我们有特殊的用途，我要的也不仅是MAC.
这个不讨论了，内核在作IP RAW的时候只把sk_buff->data以后的数据返给了应用，
sk_buff->mac_header的部分就丢了.
所以我们自己实现了需要的socket.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › 程序设计 › Linux环境编程 › SOCKET为AF_INET, SOCK_RAW类型的时候能否保留ＭＡＣ信 ...

SOCKET为AF_INET, SOCK_RAW类型的时候能否保留ＭＡＣ信息？ [复制链接]