关于原始套接字（SOCK_RAW)的讨教

knull

在《UNIX网络编程》书，28章讲的是原始套接字。其中，讲到关于“输入”的时候，有这么一段话：
    大部分ICMP包，在内核处理完其中的ICMP消息之后，传递到原始套接字。源自Berkeley版的实现，把不是 回射、时间戳、地址掩码 请求的ICMP传递原始套接字（这三类ICMP消息完全由内核处理）。
    我的问题是：书上没有讲其他的系统是怎么处理的。其他系统，对ICMP消息，也是和Berkeley一样？还是，对所有的ICMP消息，都会传递给原始套接字？
    问题2：在原始套接字的IPv4首部，OpenBSD和Linux系统都是网络字节序；其他的，ip_len和ip_off是主机字节序。这个有人验证过吗？家里自学，可能没有这么全的环境

进击的巨人007

不鸟姐         

asuka2001

1. 记得 linux现在的 ping工具之类的已经不在使用原始套接字了。避免必须使用 root权限！

static struct inet_protosw inetsw_array[] =
{
...
       {
                .type =       SOCK_DGRAM,
                .protocol =   IPPROTO_ICMP,
                .prot =       &ping_prot,
                .ops =        &inet_dgram_ops,
                .no_check =   UDP_CSUM_DEFAULT,
                .flags =      INET_PROTOSW_REUSE,
       },
...
};

2. 这个是啥。。。可以吃吗？

knull

asuka2001 发表于 2014-04-13 19:00
1. 记得 linux现在的 ping工具之类的已经不在使用原始套接字了。避免必须使用 root权限！

static struct ...

谢谢你的回复啊。
主要是我最近用到原始套接字编程，用的是ICMP的时间戳这个功能；
如果不用原始套接字，那么我该如何收发ICMP消息？
求教

asuka2001

回复 4# knull

NO, 仅仅是 ECHO消息才可以。详见：

https://lwn.net/Articles/420800/