Linux 网络编程之原始套接字

1. 介绍

前面主要介绍了流式套接字(SOCK_STREAM),数据报套接字(SOCK_DGRAM),基本上能够满足TCP与UDP的应用。但一些问题，我们仍然无法解决，如:

(1)发送一个自定义的IP包

(2)发送ICMP包

(3)侦听网络上的数据包

(4)伪装IP地址

(5)实现自定义的协议

究其原因，标准的套接字与TCP，UDP层打交道，而原始套接字只与IP层，MAC层打交道。

2.原始套接字的类型

(1)socket(AF_INET,SOCK_RAW,IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP);

(2)socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP|ETH_P_ARP|ETH_P_RAP|ETH_P_ALL));

第一种套接字类型可得到原始的IP包，这样就可以自己组织TCP,UDP,ICMP包了.

第二种套接字能收到发往本地的MAC帧，也能收到从本机发出去的MAC帧(第3个参数为ETH_P_ALL).也能接收到非发住本地的MAC帧(网卡设置为promisc混杂模式)

ETH_P_IP 0X800 只接收发往本机的mac的ip类型的数据帧
ETH_P_ARP 0X806 只接收发往本机的arp类型的数据帧
ETH_P_RARP 0x8035 只接受发往本机的rarp类型的数据帧
ETH_P_ALL 0X3    接收发往本机的MAC所有类型ip,arp,rarp数据帧，接收从本机发出去的数据帧，混杂模式打开的情况下，会接收到非发往本地的MAC数据帧

此时设备无关的物理地址使用struct sockaddr_ll

所以第二种套接字的功能特别强大.

如果设置了IP_HDRINCL套接字选项，那么需要手动填写IP首部.

3. IP,TCP(首部),UDP(首部),ICMP

IP结构体:

struct iphdr
{
#if __BYTE_ORDER == __LITTLE_ENDIAN
    unsigned int ihl:4;
    unsigned int version:4;
#elif __BYTE_ORDER == __BIG_ENDIAN
    unsigned int version:4; //版本号
    unsigned int ihl:4; //首部长度(4字节为单位)
#else
# error "Please fix "
#endif
    u_int8_t tos; //服务类型
    u_int16_t tot_len; //IP包总长度
    u_int16_t id; //标识
    u_int16_t frag_off; //是否分片
    u_int8_t ttl; //生存时间
    u_int8_t protocol; //上层协议
    u_int16_t check; //校验和
    u_int32_t saddr; //源IP地址
    u_int32_t daddr; //目的IP地址
};

UDP首部:

#ifdef __FAVOR_BSD

struct udphdr
{

u_int16_t uh_sport;

u_int16_t uh_dport;

u_int16_t uh_ulen;

u_int16_t uh_sum;

};

else

struct{

u_int16_t source; //源端口
u_int16_t dest; //目的端口
u_int16_t len;  //UDP包的长度
u_int16_t check; //校验和
};

#endif

TCP首部:

struct tcphdr
{
    u_int16_t source;   //TCP源端口
    u_int16_t dest;      //TCP目的端口
    u_int32_t seq;       //序列号
    u_int32_t ack_seq;  //确认序列号
# if __BYTE_ORDER == __LITTLE_ENDIAN
    u_int16_t res1:4;
    u_int16_t doff:4;
    u_int16_t fin:1;
    u_int16_t syn:1;
    u_int16_t rst:1;
    u_int16_t psh:1;
    u_int16_t ack:1;
    u_int16_t urg:1;
    u_int16_t res2:2;
# elif __BYTE_ORDER == __BIG_ENDIAN
    u_int16_t doff:4;
    u_int16_t res1:4;
    u_int16_t res2:2;
    u_int16_t urg:1;
    u_int16_t ack:1;
    u_int16_t psh:1;
    u_int16_t rst:1;
    u_int16_t syn:1; //请求连接标志
    u_int16_t fin:1;
# else
#   error "Adjust your defines"
# endif
    u_int16_t window;  //滑动窗口的大小
    u_int16_t check;   //校验和
    u_int16_t urg_ptr;  //紧急字段指针

};

ICMP:

struct icmp
{
u_int8_t  icmp_type;    /* type of message, see below 类型 */
u_int8_t  icmp_code;    /* type sub code 代码*/
u_int16_t icmp_cksum;    /* ones complement checksum of struct校验和 */
union
{
u_char ih_pptr;        /* ICMP_PARAMPROB */
struct in_addr ih_gwaddr;    /* gateway address */
struct ih_idseq        /* echo datagram */
{
u_int16_t icd_id;
u_int16_t icd_seq;
} ih_idseq;
u_int32_t ih_void;

/* ICMP_UNREACH_NEEDFRAG -- Path MTU Discovery (RFC1191) */
struct ih_pmtu
{
u_int16_t ipm_void;
u_int16_t ipm_nextmtu;
} ih_pmtu;

struct ih_rtradv
{
u_int8_t irt_num_addrs;
u_int8_t irt_wpa;
u_int16_t irt_lifetime;
} ih_rtradv;
} icmp_hun;
#define    icmp_pptr    icmp_hun.ih_pptr
#define    icmp_gwaddr    icmp_hun.ih_gwaddr
#define    icmp_id        icmp_hun.ih_idseq.icd_id
#define    icmp_seq    icmp_hun.ih_idseq.icd_seq
#define    icmp_void    icmp_hun.ih_void
#define    icmp_pmvoid    icmp_hun.ih_pmtu.ipm_void
#define    icmp_nextmtu    icmp_hun.ih_pmtu.ipm_nextmtu
#define    icmp_num_addrs    icmp_hun.ih_rtradv.irt_num_addrs
#define    icmp_wpa    icmp_hun.ih_rtradv.irt_wpa
#define    icmp_lifetime    icmp_hun.ih_rtradv.irt_lifetime
union
{
struct
{
u_int32_t its_otime;
u_int32_t its_rtime;
u_int32_t its_ttime;
} id_ts;
struct
{
struct ip idi_ip;
/* options and then 64 bits of data */
} id_ip;
struct icmp_ra_addr id_radv;
u_int32_t   id_mask;
u_int8_t    id_data[1]; //icmp数据
} icmp_dun;
#define    icmp_otime    icmp_dun.id_ts.its_otime
#define    icmp_rtime    icmp_dun.id_ts.its_rtime
#define    icmp_ttime    icmp_dun.id_ts.its_ttime
#define    icmp_ip        icmp_dun.id_ip.idi_ip
#define    icmp_radv    icmp_dun.id_radv
#define    icmp_mask    icmp_dun.id_mask
#define    icmp_data    icmp_dun.id_data
};

IP首部长度为20个字节,TCP首部长度为20个字节，UDP首部长度为8个字节, ICMP的首部长度为8个字节。