linux - 使用 RAW 套接字在 Linux 上捕获传出 icmpv6 数据包

Question

我正在 try catch 从 Linux 主机发出的传入和传出 icmpv6 数据包。我编写了以下程序来做到这一点。在这个程序中，我们可以捕获传入的数据包，而不是传出的数据包。捕获对于 icmpv4 数据包(代码的注释部分)效果很好，但对于 icmpv6 数据包来说这是一个问题。我对使用数据包过滤(伯克利数据包过滤器)机制不感兴趣，与我下面使用的方法相比，该机制有点侵入性。你能告诉我是否还有其他东西可以用来做到这一点吗？或者 Linux 是否提供了任何其他机制来做到这一点？

int main(int argc,char *argv[])
{
    char buf[500];
    struct icmp6_hdr *icmpv6_hdr;
    int  raw_socket = socket(AF_INET, SOCK_RAW,IPPROTO_ICMPV6);
    //int  raw_socket = socket(AF_INET, SOCK_RAW,IPPROTO_ICMP);
    if(raw_socket <=0)
    {
        perror("Could not create raw socket");
        exit(1);
    }
    while(1)
    {
        if(recvfrom(raw_socket, buf, 500, 0,NULL,NULL)<0)
        {
            perror("error in recvfrom");
            break;
        }
        else
        {
            icmpv6_hdr = (struct icmp6_hdr *)buf;
            switch(icmpv6_hdr->icmp6_type)
            {
                case ND_ROUTER_SOLICIT:
                    printf("ND_ROUTER_SOLICIT");
                    break;
                case ND_ROUTER_ADVERT:
                    printf("ND_ROUTER_ADVERT");
                    break;
                case ND_NEIGHBOR_SOLICIT:
                    printf("ND_NEIGHBOR_SOLICIT");
                    break;
                case ND_NEIGHBOR_ADVERT:
                    printf("ND_NEIGHBOR_ADVERT");
                    break;
                default:
                    printf("icmpv6_type:%x\n",icmpv6_hdr->icmp6_type);
            }
        }
    }
    return 0;
}

Answer 1

有一个名为 PCAP 的库，旨在捕获通过 NIC 的任何网络流量。它有一个内部过滤器，您可以配置它来匹配 icmpv6。这是 Wireshark 和 tcpdump 用于嗅探流量的库。 http://www.tcpdump.org/pcap.html

如果您不想“侵入”，请务必禁用混杂模式。