使用pcap自动检索有线以太网接口名称

时间:2018-03-23 10:05:26

标签: c pcap raw-ethernet

我有一个应用程序在数据链路层发送/接收数据包,即通过有线以太网连接从MAC地址发送到MAC地址的帧。

我正在使用pcap库来执行此操作。

从终端运行ip a返回:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp0s25: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether 50:7b:9d:84:34:93 brd ff:ff:ff:ff:ff:ff
3: wlp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 18:5e:0f:8f:d1:3f brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.1/24 brd 192.168.1.255 scope global dynamic wlp3s0
       valid_lft 57882sec preferred_lft 57882sec
    inet6 fe80::c215:9ad2:a358:6d3d/64 scope link 
       valid_lft forever preferred_lft forever

我的操作系统是ubuntu 16.04,它使用systemd可预测的网络接口命名。此实例中有线以太网接口的名称为enp0s25

目前我的应用程序中有这个硬编码,即

pcap=pcap_open_live("enp0s25", ETH_SNAPLEN, ETH_PROMISCUOUS, ETH_TIMEOUT, pcap_errbuf);

我希望能够做的是动态检索有线以太网接口的名称,以便它仍然可以在以太网接口名称可能与enp0s25不同的设备上运行

我已实施:

/* automatically retrieve the ethernet interface name */
n = pcap_findalldevs(&alldevs, pcap_errbuf);

/* scan the list for a suitable device to capture from */
for (dev = alldevs; dev != NULL; dev = dev->next) {

    /* Name */
    printf("%s\n",dev->name);
}
pcap_freealldevs(alldevs);

这允许我遍历所有接口名称。

我的问题是如何选择与有线以太网接口相对应的名称?

我尚未在多台设备上测试我的代码,因此我不确定接口名称与enp0s25之间的差异。

有线以太网接口是否始终以enp开头?

在哪种情况下,解决方案是在检索到的接口名称的前3个字符上执行strcmp

1 个答案:

答案 0 :(得分:0)

ioctl(fd, SIOCGIWNAME)将返回无线扩展协议版本,该版本仅适用于无线接口。

以下功能检查接口是否为无线

bool check_type(const char* ifname) {
  int sock = -1;
  // set the name of the interface in the ioctl request struct
  struct ifreq ifr;
  memset(&ifr, 0, sizeof(struct ifreq));
  strncpy(ifr.ifr_name, ifname, sizeof(ifr.ifr_name) - 1);

  //Create a throw-away socket
  if ((sock = socket(AF_INET, SOCK_STREAM, 0)) == -1) {
    perror("socket");
    return FALSE;
  }


  // First check if the interface is up
  // also proves that the interface exists
  int r = ioctl(sock, SIOCGIFFLAGS, &ifr);
  if (r != 0) {
    close(sock);
    return FALSE;
  }

  if (!(ifr.ifr_flags & IFF_UP)) {
    close(sock);
    return FALSE;
  }
  if (ioctl(sock, SIOCGIWNAME, &ifr) != -1) {
    close(sock);
    return TRUE;
  }

  close(sock);
  return FALSE;
}