web-dev-qa-db-ja.com

Raw SocketLinuxはパケットを送受信します

パケットの受信に問題があります。着信パケットの送受信はできますが、どのホストともハンドシェイクができないと思います。 TTL（存続時間）とウィンドウサイズを確認するために、応答を受信したときにポートが開いているリモートコンピューターにパケットを送信するだけです。誰かがエラーがどこにあるか考えていますか？ （私はCプログラミングについてあまり深い知識を持っていません）

コード：

#include <sys/types.h>
#include <stdio.h>
#include <stdlib.h>
#include <sys/socket.h>
#include <errno.h>
#include <unistd.h>
#include <arpa/inet.h>
#include <net/ethernet.h>
#include <netinet/in.h>
#include <netinet/ip.h>
#include <netinet/tcp.h>

struct pseudohdr {
    u_int32_t src_addr;
    u_int32_t dst_addr;
    u_int8_t padding;
    u_int8_t proto;
    u_int16_t length;
};

struct data_4_checksum {
    struct pseudohdr pshd;
    struct tcphdr tcphdr;
    char payload[1024];
};
unsigned short comp_chksum(unsigned short *addr, int len) {
    long sum = 0;

    while (len > 1) {
        sum += *(addr++);
        len -= 2;
    }

    if (len > 0)
        sum += *addr;

    while (sum >> 16)
        sum = ((sum & 0xffff) + (sum >> 16));

    sum = ~sum;

    return ((u_short) sum);

}

int main(int argc, char *argv[]) {

    int sock, bytes, on = 1;
    char buffer[1024];
    struct iphdr *ip;
    struct tcphdr *tcp;
    struct sockaddr_in to;
    struct pseudohdr pseudoheader;
    struct data_4_checksum tcp_chk_construct;

    if (argc != 2) {
        fprintf(stderr, "Usage: %s ", argv[0]);
        fprintf(stderr, "<dest-addr>\n");
        return 1;
    }

    sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);
    if (sock == -1) {
        perror("socket() failed");
        return 1;
    }else{
        printf("socket() ok\n");
    }

    if (setsockopt(sock, IPPROTO_IP, IP_HDRINCL, &on, sizeof(on)) == -1) {
        perror("setsockopt() failed");
        return 2;
    }else{
        printf("setsockopt() ok\n");
    }

    ip = (struct iphdr*) buffer;
    tcp = (struct tcphdr*) (buffer + sizeof(struct tcphdr));

    int iphdrlen = sizeof(struct iphdr);
    int tcphdrlen = sizeof(struct tcphdr);
    int datalen = 0;
    printf("Typecasting ok\n");

    ip->frag_off = 0;
    ip->version = 4;
    ip->ihl = 5;
    ip->tot_len = htons(iphdrlen + tcphdrlen);
    ip->id = 0;
    ip->ttl = 40;
    ip->protocol = IPPROTO_TCP;
    ip->saddr = inet_addr("192.168.165.135");
    ip->daddr = inet_addr(argv[1]);
    ip->check = 0;

    tcp->source     = htons(12345);
    tcp->dest       = htons(80);
    tcp->seq        = random();
    tcp->doff       = 5;
    tcp->ack        = 0;
    tcp->psh        = 0;
    tcp->rst        = 0;
    tcp->urg        = 0;
    tcp->syn        = 1;
    tcp->fin        = 0;
    tcp->window     = htons(65535);

    pseudoheader.src_addr = ip->saddr;
    pseudoheader.dst_addr = ip->daddr;
    pseudoheader.padding = 0;
    pseudoheader.proto = ip->protocol;
    pseudoheader.length = htons(tcphdrlen + datalen);

    tcp_chk_construct.pshd = pseudoheader;
    tcp_chk_construct.tcphdr = *tcp;

    int checksum = comp_chksum((unsigned short*) &tcp_chk_construct,
            sizeof(struct pseudohdr) + tcphdrlen + datalen);

    tcp->check = checksum;

    printf("TCP Checksum: %i\n", checksum);
    printf("Destination : %i\n", ntohs(tcp->dest));
    printf("Source: %i\n", ntohs(tcp->source));

    to.sin_addr.s_addr = ip->daddr;
    to.sin_family = AF_INET;
    to.sin_port = tcp->dest;

    bytes = sendto(sock, buffer, ntohs(ip->tot_len), 0, (struct sockaddr*) &to,
            sizeof(to));

    if (bytes == -1) {
        perror("sendto() failed");
        return 1;
    }

    recv(sock, buffer, sizeof(buffer), 0);
    printf("TTL= %d\n", ip->ttl);
    printf("Window= %d\n", tcp->window);
    printf("ACK= %d\n", tcp->ack);
    printf("%s:%d\t --> \t%s:%d \tSeq: %d \tAck: %d\n",
                    inet_ntoa(*(struct in_addr*) &ip->saddr), ntohs(tcp->source),
                    inet_ntoa(*(struct in_addr *) &ip->daddr), ntohs(tcp->dest),
                    ntohl(tcp->seq), ntohl(tcp->ack_seq));

    return 0;
}
csocketsnetworkingsendrecv
9
x4k3p
  1. パケットを受信して​​bufferに保存していますが、そのバッファを解析せずにipとtcpからデータを出力しています。 buffer受信後パケット、および印刷前からパケットを解析する必要があります。
  2. コードでは、すべてのパケットがTCPであると想定していますが、そうではありません。 RAWソケットは、レイヤー3プロトコル（IP、ICMPなど）のみをサポートします。言い換えると、RAWソケットを作成するときに_IPPROTO_TCP_を使用すると誤解を招く可能性があります。 _IPPROTO_IP_に固執し、関心のある各プロトコル（TCP、UDPなど）のコードに必要な条件を追加します。 Linuxカーネルがプロトコル番号を検証し、_IPPROTO_IP_にフォールバックするため、これはたまたま機能しています。ただし、これは他のシステムでは機能しない可能性があります。
  3. ネットワーク通信が正しいバイトオーダーを使用しているかどうかを確認します。ネットワークバイトオーダーはビッグエンディアンですが、ホストバイトオーダーはアーキテクチャによって異なるため、マルチバイトフィールドを相互に変換する必要がある場合があります。
  4. TCPは65535までの値のみを受け入れるのに対し、random()は0から_tcp->seq_（0x7fffffff）までの値を返すため、_Rand_MAX_の値が無効である可能性があります）。tcp->seq = htonl(random() % 65535);を試してください
  5. TCPヘッダーのオフセット計算が正しくありません。sizeof(struct iphdr)ではなくsizeof(struct tcphdr)である必要があります。
12
jweyrich
_ip = (struct iphdr*) buffer;
tcp = (struct tcphdr*) (buffer + sizeof(struct tcphdr)); //This is wrong
_

ここで、bufferのtcpヘッダーの配列インデックスを取得するには、以下のようにsizeof(struct iphdr)をbufferに追加する必要があります。

_ip = (struct iphdr*) buffer;
tcp = (struct tcphdr*) (buffer + sizeof(struct iphdr)); //This is correct
_
0
rashok