双网口原始套接字转发通信导致死循环

hue2550

程序是这样的，
线程1：使用原始套接字从eth0接收MAC帧，判断处理后再通过原始套接字从eth1发送出去，
线程2：使用原始套接字从eth1接收MAC帧，判断处理后再通过原始套接字从eth0发送出去。

结果有数据一来，就在eth0->eth1->eth0->eth1……无限循环下去了。其实原本功能是想做一个IP数据包过滤、转发的功能。请问问题出在哪里呢？谢谢大家！

openspace

没有 drop/forward 之类的代码逻辑？

Godbach

hue2550 发表于 2014-10-11 10:33
程序是这样的，
线程1：使用原始套接字从eth0接收MAC帧，判断处理后再通过原始套接字从eth1发送出去，
线 ...

一个是判断一下报文的来源，其次是处理过的报文，做一下标记。

Tinnal

判断报文来说可能不太可行。因为这个报文可以已经是转了一大圈回来的。做个标识应该是可以的，但改用户的报文始终觉得不太好。

你肯定把Linux的两个网卡又插在同一个交换机上了，因此形成的典型的回环。
抛开你对数据包的处理，你的Linux实际上充当的是一个二层的桥设备，或都说是只有两个口的交换机。
多个交换机的多个端口同时相连就行成环路，在交换机上，我们一般采用的是STP（Spanning Tree Protocol）协议，检测回环并打断回环。详情见：
http://hen-neko.org/howtos/bridging.html

但从你的意图来说，我想你并不想你的桥被打断，因此，请从物理链接层面去让环路消失。

hue2550

问题已经解决，使用的原始套接字：
sock=socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP));
其中：
ETH_P_IP 0X0800 只接收发往目的MAC是本机的IP类型的数据帧，而从eth0接收到的MAC帧中的目的MAC地址是就是eth0端口的MAC地址，如果不改变直接从eth1发送出去：
n = recvfrom(sock,buffer,2048,0,NULL,NULL);
便又接收回来了，所以一直循环了。
解决办法：
从eth0收到MAC帧后，提取出目的IP地址，查询eth1中的ARP表，找到目的IP地址对应的MAC地址，然后更改MAC帧后再从eth1转发出去就可以了。