Question

我正在尝试通过ubuntu linux上的原始以太网套接字接收IEEE1722数据包。套接字本身工作正常，我收到网络上流动的任何单个数据包（ARP，TCP，SSDP，....），但IEEE1722数据包除外。我的阅读电话在某种程度上忽略了它们，并且不明白为什么 - 也许你们中有人有想法。数据包是802.1帧，带有VLAN标记和EtherType 0x22f0 从ETH_P_ALL切换到ETH_P_8021Q或切换到htons（0x22f0）都没有帮助。如果我改变它，我就不再收到任何东西了。

这是我的代码 - 有人知道什么是错的？

创建套接字：

m_socket = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
if (m_socket < 0) 
{ 
    LOGERROR("EthRawSock", "Start(): SOCK_RAW creation failed! error: %d",errno);
    m_socket = NULL;
    return ErrorFileOpen;
}

struct ifreq ifr;
memset(&ifr, 0, sizeof(ifr));
strcpy(ifr.ifr_name, m_sznic.ptrz());
if (ioctl(m_socket, SIOCGIFINDEX, &ifr) < 0) {
    LOGERROR("EthRawSock", "Start(): ioctl() SIOCGIFINDEX failed! error: %d (NIC: %s)",errno,ifr.ifr_name);
    return ErrorFileOpen;
}

struct sockaddr_ll sll;
memset(&sll, 0, sizeof(sll));
sll.sll_family = AF_PACKET;
sll.sll_ifindex = ifr.ifr_ifindex;
sll.sll_protocol = htons(0x22f0);

if (bind((int)m_socket, (struct sockaddr *) &sll, sizeof(sll)) < 0) {
    LOGERROR("EthRawSock", "Start(): bind() failed! error: %d",errno);
    return ErrorFileOpen;
}

if (ioctl(m_socket, SIOCGIFHWADDR, &ifr) < 0)
{
    LOGERROR("EthRawSock", "Start(): SIOCGIFHWADDR failed! error: %d",errno);
    return ErrorFileOpen;
}

struct packet_mreq mr;
memset(&mr, 0, sizeof(mr));
mr.mr_ifindex = sll.sll_ifindex;
mr.mr_type = PACKET_MR_PROMISC;

if (setsockopt(m_socket, SOL_PACKET, PACKET_ADD_MEMBERSHIP, &mr, sizeof(mr)) < 0) {
    LOGERROR("EthRawSock", "Start(): setsockopt() PACKET_ADD_MEMBERSHIP failed! error: %d",errno);
    return ErrorFileOpen;
}

阅读：

nsize = read（m_socket，m_recv_buffer，ETH_FRAME_LEN）;

Answer 1

我的两分钱贡献： AVTP流在标记帧中运行，这意味着您将找不到预期偏移量的ethertype 0x22f0（从数据包开始起12个字节，恰好在目标和源MAC地址之后） - 之后将是4个八位字节。 VLAN标记帧的ethertype通常为0x8100。

Answer 2

您是否在此界面上尝试过wireshark - 或tshark？ Wireshark应该能够很好地获取这些数据包 - 不确定是否需要启用它。如果我没弄错，所有网络端口都必须支持802.1AS。 IEEE 1722需要硬件支持，我认为如果不知道这是如何建立的，就无法帮助你。

linux raw socket - 接收自定义数据包

2 个答案: