如何通过 RAW 套接字发送修改后的 IPv6 数据包?
How to send modified IPv6 packet through RAW socket?
我正在尝试通过 C Linux 中的 RAW 套接字发送自定义 IPv6 header。
我已经使用 IP_HDRINCL 套接字选项在 IPv4 中取得了成功,但是,没有 IPv6 的等效项。
我找到了一个解决方法 here 建议使用 socket(AF_INET6, SOCK_RAW, IPPROTO_RAW)
与启用 IP_HDRINCL 套接字选项具有相同的效果。
套接字已成功创建,在我将 sendto
函数与修改后的 header.
一起使用之前,我没有收到任何错误
我这样设置套接字:
static int socketFd = 0;
static struct sockaddr_in6 remote;
int main()
{
socketFd = socket (PF_INET6, SOCK_RAW, IPPROTO_RAW);
if (socketFd < 0)
{
printf ("An error ocurred while creating the socket.\n");
exit (2);
}
remote.sin6_family = AF_INET6;
remote.sin6_port = htons (25000);
if (inet_pton (AF_INET6, "fd00:c0de::70d6:4ab9:115d:8cda", &(remote.sin6_addr)) != 1)
{
close (socketFd);
printf ("Unable to parse IPv6 address.\n");
exit (2);
}
/*More code */
...
return 0;
}
然后,我有这个回调函数,它应该发送我的自定义 IPv6 数据包,但 sendto
无法返回 EINVAL。
static void sendPacket ()
{
char buffer[BUFSIZ];
const size_t len = sizeof(struct ip6_hdr) + sizeof(struct UDP_hdr);
struct ip6_hdr *ip6 = (struct ip6_hdr*) (buffer);
struct UDP_hdr *udp = (struct UDP_hdr *) (buffer + sizeof(struct ip6_hdr));
memset (buffer, 0, BUFSIZ);
ip6->ip6_ctlun.ip6_un2_vfc = 0x60;
ip6->ip6_dst = remote.sin6_addr;
ip6->ip6_flow = 60;
ip6->ip6_hops = 64;
ip6->ip6_nxt = 17;
ip6->ip6_plen = sizeof(struct UDP_hdr);
if (inet_pton (AF_INET6, "fd00:c0de::62a4:4cff:1234:5678", &(ip6->ip6_src)) != 1)
{
printf ("Error while parsing spoofed IPv6 address.\n");
return;
}
// Fabricate the UDP header. Source port number, redundant
udp->uh_sport = htons (21000);
// Destination port number
udp->uh_dport = remote.sin6_port;
udp->uh_ulen = htons (sizeof(struct UDP_hdr));
if (sendto (socketFd, buffer, len, 0, (struct sockaddr *) &remote, sizeof(remote)) < 0)
{
perror ("sendto");
printf ("Error while sending packet.\n");
}
}
我调试了程序,ip6_hdr 结构中的所有值似乎都是正确的,结构 UDP_hdr 中的值也是正确的。我错过了什么吗?
好的,所以我找到了解决方案。对于任何为此苦苦挣扎的人,我解决它的方法是使用 Pcap 库(遵循 this example). However for those that must use AF_PACKETS, I found a very complete example which uses RAW sockets to accomplish this in this link.
它可能对谁有帮助,我有一个类似的代码可以工作,但是打开套接字而不是
socket(test->state.addr_family, SOCK_RAW, IPPROTO_UDP);
设置选项
int val = 1; ret = setsockopt(test->state.sockfd, IPPROTO_IPV6, IPV6_HDRINCL, &val, sizeof (val));
和使用remote.sin6_port = 0;
将端口设置为零,如here中所述,以避免[=14]上的EINVAL
错误=] 呼叫.
我正在尝试通过 C Linux 中的 RAW 套接字发送自定义 IPv6 header。
我已经使用 IP_HDRINCL 套接字选项在 IPv4 中取得了成功,但是,没有 IPv6 的等效项。
我找到了一个解决方法 here 建议使用 socket(AF_INET6, SOCK_RAW, IPPROTO_RAW)
与启用 IP_HDRINCL 套接字选项具有相同的效果。
套接字已成功创建,在我将 sendto
函数与修改后的 header.
我这样设置套接字:
static int socketFd = 0;
static struct sockaddr_in6 remote;
int main()
{
socketFd = socket (PF_INET6, SOCK_RAW, IPPROTO_RAW);
if (socketFd < 0)
{
printf ("An error ocurred while creating the socket.\n");
exit (2);
}
remote.sin6_family = AF_INET6;
remote.sin6_port = htons (25000);
if (inet_pton (AF_INET6, "fd00:c0de::70d6:4ab9:115d:8cda", &(remote.sin6_addr)) != 1)
{
close (socketFd);
printf ("Unable to parse IPv6 address.\n");
exit (2);
}
/*More code */
...
return 0;
}
然后,我有这个回调函数,它应该发送我的自定义 IPv6 数据包,但 sendto
无法返回 EINVAL。
static void sendPacket ()
{
char buffer[BUFSIZ];
const size_t len = sizeof(struct ip6_hdr) + sizeof(struct UDP_hdr);
struct ip6_hdr *ip6 = (struct ip6_hdr*) (buffer);
struct UDP_hdr *udp = (struct UDP_hdr *) (buffer + sizeof(struct ip6_hdr));
memset (buffer, 0, BUFSIZ);
ip6->ip6_ctlun.ip6_un2_vfc = 0x60;
ip6->ip6_dst = remote.sin6_addr;
ip6->ip6_flow = 60;
ip6->ip6_hops = 64;
ip6->ip6_nxt = 17;
ip6->ip6_plen = sizeof(struct UDP_hdr);
if (inet_pton (AF_INET6, "fd00:c0de::62a4:4cff:1234:5678", &(ip6->ip6_src)) != 1)
{
printf ("Error while parsing spoofed IPv6 address.\n");
return;
}
// Fabricate the UDP header. Source port number, redundant
udp->uh_sport = htons (21000);
// Destination port number
udp->uh_dport = remote.sin6_port;
udp->uh_ulen = htons (sizeof(struct UDP_hdr));
if (sendto (socketFd, buffer, len, 0, (struct sockaddr *) &remote, sizeof(remote)) < 0)
{
perror ("sendto");
printf ("Error while sending packet.\n");
}
}
我调试了程序,ip6_hdr 结构中的所有值似乎都是正确的,结构 UDP_hdr 中的值也是正确的。我错过了什么吗?
好的,所以我找到了解决方案。对于任何为此苦苦挣扎的人,我解决它的方法是使用 Pcap 库(遵循 this example). However for those that must use AF_PACKETS, I found a very complete example which uses RAW sockets to accomplish this in this link.
它可能对谁有帮助,我有一个类似的代码可以工作,但是打开套接字而不是
socket(test->state.addr_family, SOCK_RAW, IPPROTO_UDP);
设置选项
int val = 1; ret = setsockopt(test->state.sockfd, IPPROTO_IPV6, IPV6_HDRINCL, &val, sizeof (val));
和使用remote.sin6_port = 0;
将端口设置为零,如here中所述,以避免[=14]上的EINVAL
错误=] 呼叫.