C PF_PACKET Link слоя Обработка

Question

Я пытаюсь выяснить структуру данных, которая хранится в «буфере» после того, как следующее:

sock=socket(PF_PACKET, SOCK_RAW, htons(ETHERTYPE_IP));

recvfrom(sock, buffer, 2048, 0, NULL, NULL);

Я хотел бы быть способный вставлять данные в структуру данных и читать на уровне канала, уровне IP и уровне TCP, если это TCP-пакет. Я попробовал man-страницы и некоторые файлы заголовков, но их просто повсюду.

Заранее спасибо.

Answer 1

Я верю, что вы находитесь за RFC that specifies how IP is encapsulated in Ethernet. К сожалению, RFC очень тонкий, но more recent RFC включает в себя значительно более подробную информацию.

Answer 2

Это необработанные биты, которые проходят через провод (уровень 2 OSI). man page for packet объясняет это довольно хорошо.

Что я хотел бы сделать, это получить результат этого и сравнить его с выходом сеанса Wireshark, просматривающим те же данные. Затем вы должны иметь возможность сопоставить эти два и посмотреть, что происходит.