linux socket 如何获取访问者IP和MAC地址？

shineyear

做了一个LINUX下的SOCKET程序，基于TCP协议，当有别的计算机访问的时候，服务器端要怎么获得访问者的IP和MAC地址？

anhk

如果是应用层，IP很好获取，accept的时候就有了，MAC可以采用arp协议

柳五随风

IP很容易，MAC不现实？首先从协议角度看你几乎不能得到client端点的MAC,其次即使要在应用里面传输MAC信息，也存在multi-host MAC的问题，当然如果你只是为了记录client MAC(s)信息那时可以在应用层做到的，不过这样作意义不大。如果是为了验证，那么此类方法不是一个好办法。

1984qht

LINUX下获取IP地址和MAC地址
http://blog.chinaunix.net/u/27562/article_43597.html  
不知道能帮你不能
#include <stdio.h>
#include <sys/types.h>
#include <sys/param.h>
#include <sys/ioctl.h>
#include <sys/socket.h>
#include <net/if.h>
#include <netinet/in.h>
#include <net/if_arp.h>
#ifdef SOLARIS
#include <sys/sockio.h>
#endif
#define MAXINTERFACES   16
main (argc, argv)
register int argc;
register char *argv[];
{
   register int fd, intrface, retn = 0;
   struct ifreq buf[MAXINTERFACES];
   struct arpreq arp;
   struct ifconf ifc;
if ((fd = socket (AF_INET, SOCK_DGRAM, 0)) >= 0)
{
  ifc.ifc_len = sizeof buf;
  ifc.ifc_buf = (caddr_t) buf;
  if (!ioctl (fd, SIOCGIFCONF, (char *) &ifc))
  {
   //获取接口信息
   intrface = ifc.ifc_len / sizeof (struct ifreq);
    printf("interface num is intrface=%d\n\n\n",intrface);
   //根据借口信息循环获取设备IP和MAC地址
   while (intrface-- > 0)
   {
    //获取设备名称
    printf ("net device %s\n", buf[intrface].ifr_name);

    //判断网卡类型
    if (!(ioctl (fd, SIOCGIFFLAGS, (char *) &buf[intrface])))
    {
     if (buf[intrface].ifr_flags & IFF_PROMISC)
     {
      puts ("the interface is PROMISC" );
      retn++;
     }
    }
    else
    {
     char str[256];
     sprintf (str, "cpm: ioctl device %s", buf[intrface].ifr_name);
     perror (str);
    }
   //判断网卡状态
            if (buf[intrface].ifr_flags & IFF_UP)
   {
                puts("the interface status is UP" );
            }
            else
   {
                puts("the interface status is DOWN" );
            }
   //获取当前网卡的IP地址
            if (!(ioctl (fd, SIOCGIFADDR, (char *) &buf[intrface])))
            {
                 puts ("IP address is:" );
                 puts(inet_ntoa(((struct sockaddr_in*)(&buf[intrface].ifr_addr))->sin_addr));
                 puts("" );
                   //puts (buf[intrface].ifr_addr.sa_data);
            }
            else
   {
               char str[256];
               sprintf (str, "cpm: ioctl device %s", buf[intrface].ifr_name);
               perror (str);
           }
/* this section can't get Hardware Address,I don't know whether the reason is module driver*/
#ifdef SOLARIS
   //获取MAC地址
            arp.arp_pa.sa_family = AF_INET;
            arp.arp_ha.sa_family = AF_INET;
            ((struct sockaddr_in*)&arp.arp_pa)->sin_addr.s_addr=((struct sockaddr_in*)(&buf[intrface].ifr_addr))->sin_addr.s_addr;
            if (!(ioctl (fd, SIOCGARP, (char *) &arp)))
            {
                 puts ("HW address is:" );
    //以十六进制显示MAC地址
                 printf("%02x:%02x:%02x:%02x:%02x:%02x\n",
                                (unsigned char)arp.arp_ha.sa_data[0],
                                (unsigned char)arp.arp_ha.sa_data[1],
                                (unsigned char)arp.arp_ha.sa_data[2],
                                (unsigned char)arp.arp_ha.sa_data[3],
                                (unsigned char)arp.arp_ha.sa_data[4],
                                (unsigned char)arp.arp_ha.sa_data[5]);
                 puts("" );
                 puts("" );
            }

#else
#if 0
   /*Get HW ADDRESS of the net card */
            if (!(ioctl (fd,  SIOCGENADDR, (char *) &buf[intrface])))
            {
                 puts ("HW address is:" );
                 printf("%02x:%02x:%02x:%02x:%02x:%02x\n",
                                (unsigned char)buf[intrface].ifr_enaddr[0],
                                (unsigned char)buf[intrface].ifr_enaddr[1],
                                (unsigned char)buf[intrface].ifr_enaddr[2],
                                (unsigned char)buf[intrface].ifr_enaddr[3],
                                (unsigned char)buf[intrface].ifr_enaddr[4],
                                (unsigned char)buf[intrface].ifr_enaddr[5]);
                 puts("" );
                 puts(""  );
            }
#endif
            if (!(ioctl (fd, SIOCGIFHWADDR, (char *) &buf[intrface])))
            {
                 puts ("HW address is:" );
                 printf("%02x:%02x:%02x:%02x:%02x:%02x\n",
                                (unsigned char)buf[intrface].ifr_hwaddr.sa_data[0],
                                (unsigned char)buf[intrface].ifr_hwaddr.sa_data[1],
                                (unsigned char)buf[intrface].ifr_hwaddr.sa_data[2],
                                (unsigned char)buf[intrface].ifr_hwaddr.sa_data[3],
                                (unsigned char)buf[intrface].ifr_hwaddr.sa_data[4],
                                (unsigned char)buf[intrface].ifr_hwaddr.sa_data[5]);
                 puts("" );
                 puts("" );
             }
#endif
            else
   {
               char str[256];
               sprintf (str, "cpm: ioctl device %s", buf[intrface].ifr_name);
               perror (str);
           }
        } //while
      } else
         perror ("cpm: ioctl" );
   } else
      perror ("cpm: socket" );
    close (fd);
    return retn;
}
编译：gcc 文件名即可

[ 本帖最后由 1984qht 于 2007-3-3 15:14 编辑 ]

shineyear

谢谢大家的帮助，这些信息对我很有帮助，谢谢

Neil

如果在一个网段，用arp可以获取到MAC，如果不在一个网段，如果客户端是windows主机，可以尝试通过NetBIOS包获取MAC地址，如果是非windows系统。。。没想到什么合适的办法，也许可以通过SNMP查询对端网关设备，不过1是有可能对端网关设备没有开放SNMP查询，2是即使开放了SNMP查询，MAC地址与IP地址对应的表也未必在标准MIB里面提供。。。伤脑筋啊

tqyou85

这个是个简单的
获取给定网卡的MAC地址
测试已通过

#include <stdio.h>
#include <string.h>
#include <sys/ioctl.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <net/if.h>
#include <linux/if_ether.h>

int main()
{
    struct ifreq ifr;
    int sock;
    unsigned char *ptr;
    int status;
    strcpy (ifr.ifr_name , "eth1");
    sock = socket (PF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
    if (sock == -1)
    {
        perror ("socket error ");
        return -1;
    }
    status = ioctl (sock, SIOCGIFHWADDR, &ifr);
    if (status < 0)
    {
        perror ("ioctl error ");
        close (sock);
        return -2;
    }
    ptr = ifr.ifr_hwaddr.sa_data;
    printf("%02x.%02x.%02x.%02x.%02x.%02x\n",
            ptr[0], ptr[1],ptr[2],ptr[3],ptr[4],ptr[5]);
}

cugb_cat

不在同一个局域网，获取不到mac吧？

贺兰云天

我晕，都回复些什么咚咚？？？？
楼主要的是访问者的IP和MAC，怎么发的代码都是获取本机IP和MAC的，难道是为了赚分？
还不如:

1. 
   
2. system("arp | awk 'NR>1{print $1" "$3" "$5}' > result.txt");
   

复制代码

然后分析文件好呢
或者raw_socket抓包分析

[ 本帖最后由 贺兰云天 于 2008-10-7 14:49 编辑 ]

flw

这个帖子很“百度知道”！