请问这种raw socket应该如何建

feasword

我想收到mac地址为本机地址,但是ip目的地址不是本机地址的数据包(进行arp欺骗得到的回包)
链路层建socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL))是肯定能收到的,但是不想分析那么多包
如果建一个socket(AF_INET,SOCK_RAW,IPPROTO_TCP),那么由于ip地址和本机不匹配,收不到要求的包.请教各位,有什么办法把这个限制去掉么?

duanjigang

网卡设置混为杂模式
手动:ifconfig eth0 promisc
程序:

1. 
   
2. /* Set a certain interface flag. */
   
3. static int
   
4. set_flag(char *ifname, short flag)
   
5. {
   
6.   struct ifreq ifr;
   
7. 
   
8.   strcpy(ifr.ifr_name, ifname);
   
9.   if (ioctl(skfd, SIOCGIFFLAGS, &ifr) < 0) return(-1);
   
10.   ifr.ifr_flags |= flag;
    
11.   if (ioctl(skfd, SIOCSIFFLAGS, &ifr) < 0) {
    
12.         fprintf(stderr, "SIOCSIFFLAGS: %s\n", strerror(errno));
    
13.         return(-1);
    
14.   }
    
15.   return(0);
    
16. }
    
17. struct ifreq ifr;
    
18. strncpy(ethreq.ifr_name, "eth0", IFNAMSIZ);
    
19. set_flag(ifr.ifr_name, IFF_PROMISC);
    

复制代码

feasword

多谢,这方法之前用过了,不行,又试了一下,还是收不到,我也纳闷为什么不行

duanjigang

原帖由 feasword 于 2006-12-29 09:54 发表
多谢,这方法之前用过了,不行,又试了一下,还是收不到,我也纳闷为什么不行

不行吗？还是你在使用的时候除了差错，不要轻易做结论，还是好好查查代码是不是有问题

ttvast

ifconfig eth0 promisc混杂模式的定义，是让操作系统底层能够让目标mac地址不是本机mac地址的数据包能够进入到数据层处理。
而楼主的意思是要把目标ip地址不是本机地址的数据包进入到ip层处理。

duanjigang

,理解错误...多谢纠正

[ 本帖最后由 duanjigang 于 2006-12-30 12:55 编辑 ]