关于mac层的socket!

sadsky

1 我希望能够在MAC层监听数据包，并且它只能收到MAC目的为自己的报文或者是广播。然后它能够根据一定的路由规则把报文转发出去。我不希望网卡工作在混杂模式。

2 我现在的问题是，不知道这样的一个socket该如何设置？

3 是否该用SOCK_PACKET呢?如果是，具体该怎么用呢？

4 这样的一个socket能不能在处理完数据后再把数据转移给本机上其他的DGRAM的socket处理？

5 在提问前我做过大量准备工作，所以行行好不要敷衍我或者让我google什么东西之类啊。网上查到的SOCK_PACKET的例子都是混杂模式下的sniffer。让我很郁闷。

希望大家能帮助我！不胜感激！！

narkissos

其实我觉得你只要不设置混杂模式就行了啊。你肯定要用RAWsocket，肯定要用arp，这样不就没问题了。除了这个，其他的在你找到的资料里面肯定都说了。
建议你找个libnet的源码看看，人家里面处理的很好，给你贴一点：
#ifdef HAVE_SOLARIS
        if (isatm) {
                /*
                ** Have to turn on some special ATM promiscuous mode
                ** for SunATM.
                ** Do *NOT* turn regular promiscuous mode on; it doesn't
                ** help, and may break things.
                */
                if (strioctl(p->;fd, A_PROMISCON_REQ, 0, NULL) < 0) {
                        snprintf(ebuf, PCAP_ERRBUF_SIZE, "A_PROMISCON_REQ: %s",
                            pcap_strerror(errno));
                        goto bad;
                }
        } else
#endif
        if (promisc) {
                /*
                ** Enable promiscuous
                */
                if (dlpromisconreq(p->;fd, DL_PROMISC_PHYS, ebuf) < 0 ||
                    dlokack(p->;fd, "promisc_phys", (char *)buf, ebuf) < 0)
                        goto bad;

                /*
                ** Try to enable multicast (you would have thought
                ** promiscuous would be sufficient). (Skip if using
                ** HP-UX or SINIX)
                */
#if !defined(__hpux) && !defined(sinix)
                if (dlpromisconreq(p->;fd, DL_PROMISC_MULTI, ebuf) < 0 ||
                    dlokack(p->;fd, "promisc_multi", (char *)buf, ebuf) < 0)
                        fprintf(stderr,
                            "WARNING: DL_PROMISC_MULTI failed (%s)\n", ebuf);
#endif

rootclown

创建一个这样的socket

1. s=socket(AF_PACKET,SOCK_RAW,0);

复制代码

这样就能收到所有发向自己的包，并且不用把网卡设置为混杂模式（混杂模式就成sniffer了） SOCK_PACKET已经过时了，不要用。
看看 man packet

rootclown

4 这样的一个socket能不能在处理完数据后再把数据转移给本机上其他的DGRAM的socket处理

用AF_PACKET只是得到数据的一个拷贝，它在内核处理数据之前进行的，所以“处理完后转移给其他的socket处理” 好像不行吧，自己全权处理多好呀