Linux下抓包时IP地址相同（C程序）答案

【问题标题】：Same IP Addresses while capturing Packets under Linux (C Program)Linux下抓包时IP地址相同（C程序）
【发布时间】：2019-03-02 04:23:48
【问题描述】：

我正在通过用 c 编写代码来接收网络数据包。到目前为止，我正在正确接收数据包，但我面临的唯一问题是以太网、TCP 和 UDP 的 IP 地址相同。通过 tcpdump 接收时我没有遇到任何问题。

我系统的以太网源是：b0:10:41:fc:d7:2f
我接口的IP地址是：192.168.10.145

这些是收到的数据包：

162 >>> 接收到的 66 字节数据包：以太网 src： b0:10:41:fc:d7:2f dst: b0:10:41:fc:d7:2f 类型：0x800 IP 版本：4 ihl：5 ttl：64 协议：6 src：192.168.10.145 dst 192.168.10.145 TCP src: 46888 dst: 80 seq: 3048209837 win: 4508 ACK 000000: b728 0050 b5af fdad 0e1d 21a1 8010 119c .(.P......!..... 0x0010: e258 0000 0101 080a 5a05 1f81 0595 4669

163 >>> 接收到的 66 字节数据包：以太网 src： b0:10:41:fc:d7:2f dst: b0:10:41:fc:d7:2f 类型：0x800 IP 版本：4 ihl：5 ttl：64 协议：6 src：192.168.10.145 dst 192.168.10.145 TCP src：38836 dst：443 seq：1969857171 胜利：341 ACK 000000：97b4 01bb 7569 a293 0473 15bc 8010 0155 ....ui ...s .....U 0x0010：11f1 0000 0101 080a 4011 29b5 45f5 c4da

164 >>> 接收到的 1024 字节数据包：以太网源： 0:1a:a0:3f:d6:fc dst: 0:1a:a0:3f:d6:fc 类型：0x800 IP 版本：4 ihl： 5 ttl：64 协议：6 src：110.93.233.24 dst 110.93.233.24 TCP src： 80 dst：46888 seq：236790177 胜利：595 ACK 000000：0050 b728 0e1d 21a1 b5af fdad 8010 0253 .P.(..!........S 0x0010: 6e5f 0000 0101 080a 0595 46a1 5a05 199a n_........F.Z... 0x0020: f107 eb73 1b82 1492 c88f e84c 101a 9416 ...s.......L.... 0x0030: 9a27 900f 2020 1985 836f 79d5 8a26 15fa .'.. ...oy..&..

这是我的代码：

layer2: {
struct ethhdr *eth = (struct ethhdr*) data;
printf("\tEthernet src: %s dst: %s type: %#04x\n",
    ether_ntoa((const struct ether_addr*) eth->h_source),
    ether_ntoa((const struct ether_addr*) eth->h_dest),
    ntohs(eth->h_proto)
);
protocol = ntohs(eth->h_proto);
next_hdr = (char *) (eth + 1);}

layer3: switch (protocol) {
    case ETH_P_IP: {
        /* Parse IP protocol */
        struct iphdr *ip = (struct iphdr*) next_hdr;
        char buf[32];
        printf("\tIP version: %u ihl: %u ttl: %u protocol: %u src: %s dst %s\n",    
            ip->version,
            ip->ihl,
            ip->ttl,
            ip->protocol,
            inet_ntop(AF_INET, &ip->saddr, buf, sizeof(buf)),
            inet_ntop(AF_INET, &ip->daddr, buf, sizeof(buf))
        );

我做错了什么？

【问题讨论】：

标签： c packet-sniffers

【解决方案1】：

您使用相同的buf 来保存两个 IP 地址：

inet_ntop(AF_INET, &ip->saddr, buf, sizeof(buf)),
inet_ntop(AF_INET, &ip->daddr, buf, sizeof(buf))

因为您使用的是 same 缓冲区，并且对inet_ntop() 的两次调用都在对printf() 的调用之前完成，所以对inet_ntop() 的最后一次调用将覆盖第一次调用的结果打电话。

【讨论】：

谢谢。它固定了 IP 地址，但以太网地址呢？我尝试制作不同的指针，但没有任何效果。
ether_ntoa 可能使用了静态内部缓冲区，这意味着两个函数调用都指向同一个地方，因此只反映最后一次调用。您需要在两个单独的行中进行两次调用并复制结果。

【解决方案2】：

如果遵循第一个建议，则行不通。也许您也需要以太网缓冲区？

例如

struct ethhdr *eth = (struct ethhdr *)Buffer;

并使用

获取数据

eth->h_dest[0] , eth->h_dest[1] , eth->h_dest[2] , eth->h_dest[3] , eth->h_dest[4] , >eth->h_dest[5 ]

【讨论】：