「已注销」 2019-03-05 16:07 采纳率: 0%
浏览 928

如何使用raw_socket处理tcp包,并且不被内核协议栈干扰

##现象:

当我使用raw_socket 进行tcp包处理时,服务端接收到 SYN请求时,立即回复了RST。
##原因:
raw_socket 接收到的SYN包,linux 协议栈同样会接收到,然而内核协议栈 会立刻回复RST,因为内核协议栈,检测到SYN目的端口无人监听。

##问1:
是否有方法让内核不处理,或接收不到此SYN?
##问2:
链路层raw_socket在发送ip包时,如何获取目的mac。(不想自己维护arp,是否有获取系统arp表的接口?)

##我使用的socket:
###创建rawsocket:

fd = socket(**PF_PACKET**,**SOCK_RAW**, htons(ETH_P_ALL));

创建链路层rawsocket
###从rawsocket接收数据

|mac|ip|tcp|data|

recvfrom(fd, data, len, 0, (struct sockaddr*)&sa, sizeof(sa));

接收数据包含链路层头
###使用rawsocket发送数据
|mac|ip|tcp|data|
sendto(fd, data, len, 0, (struct sockaddr*)&sa, sizeof(sa));
发送数据同样包含链路层头

  • 写回答

1条回答 默认 最新

  • $(X) 2020-05-24 14:48
    关注

    一个解决方案是,
    在终端用netstat -a命令查看有没有你bind的本地地址和端口。
    如果有,内核协议栈自然不会自动回复RST。
    如果没有,你的服务端先socket一个TCP服务器,bind本地地址和端口,然后在netstat -a命令的输出中自然有你bind的本地地址和端口,内核协议栈自然不会自动回复RST。

    问2:
    一个非正规解决方案是,
    找arp -a有没有你要的ip地址,没有的话目的mac就写默认网关的。

    评论

报告相同问题?

悬赏问题

  • ¥15 YoloV5 第三方库的版本对照问题
  • ¥15 请完成下列相关问题!
  • ¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像,如何解决?
  • ¥15 求daily translation(DT)偏差订正方法的代码
  • ¥15 js调用html页面需要隐藏某个按钮
  • ¥15 ads仿真结果在圆图上是怎么读数的
  • ¥20 Cotex M3的调试和程序执行方式是什么样的?
  • ¥20 java项目连接sqlserver时报ssl相关错误
  • ¥15 一道python难题3
  • ¥15 牛顿斯科特系数表表示