为什么 ping 会收到另一个 ping 命令包？答案

【问题标题】：Why ping receives another ping command packet?为什么 ping 会收到另一个 ping 命令包？
【发布时间】：2016-05-05 06:37:50
【问题描述】：

我正在学习 C 中的 ping 实现。问题是，我使用原始套接字来接收数据包。对于所有数据包，我们在ICMP header 中都有一个标识值。

我在多个终端中运行ping。

例如，我在三个终端中运行了三个ping google.com。

第一次ping识别值为23456，第二次ping识别值为34564，第三次ping识别值为98763。

我的问题是第二次 ping 必须接收到 34564 数据包的标识，但它接收到的标识值为 23456。

对于每个 ping，新的原始套接字正在创建。但它收到另一个 ping 数据包。

谁能解释一下，为什么它会收到另一个 ping 数据包？

更新：-

我还有一个疑问。怀疑是，

原始套接字从何处以及如何识别此原始套接字的数据包？

更新 1：-

这是代码的链接。

【问题讨论】：

【解决方案1】：

您看到的是原始套接字的设计，因为原始套接字旨在接收所有原始数据包。因此，要仅接收对某些 ICMP 数据包的回复，您需要在套接字上应用过滤器。首先，您可以使用ICMP_FILTER 套接字选项来限制接收某些 ICMP 类型：

struct icmp_filter filter;
filter.data = <bit mask of ICMP types, like ICMP_REPLY>;
setsockopt(sock, SOL_RAW, ICMP_FILTER, &filter, sizeof filter)

其次，您可以附加套接字过滤器以强制只接收具有给定 ICMP ID 的包：

struct sock_fprog filter;
// set filter to check ID with your own ID
setsockopt(sock, SOL_SOCKET, SO_ATTACH_FILTER, &filter, sizeof filter);

【讨论】：

【解决方案2】：

回答您的其他疑问：

原始套接字位于 IP 层之后的其他协议处理程序旁边。摘自《理解 Linux 网络内部原理》第 25.5 章：

以下是协议之间交互的一些示例：

IP协议

第 24 章中描述的 ip_local_deliver_finish 例程提供将 ICMP 消息输入到由注册的接收例程 icmp_rcv ICMP 协议，但它也将它们传送到原始 IP 套接字根据 ICMP 协议注册的 (raw_v4_input)。

【讨论】：