Question

所以我有3个树莓pis都连接在一个自组织网络上。我希望第一个pi向第二个pi发送tcp消息，并让第三个pi嗅探数据包，然后再处理数据。我正在遵循此python代码，但是，即使pi处于混杂模式，运行它时，它似乎也不会嗅探未发往该第三个树莓派的数据包。

#Packet sniffer in python for Linux
#Sniffs only incoming TCP packet

import socket, sys
from struct import *

#create an INET, STREAMing socket
try:
    s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)
except socket.error , msg:
    print 'Socket could not be created. Error Code : ' + str(msg[0]) + ' Message ' + msg[1]
    sys.exit()

# receive a packet
while True:
    packet = s.recvfrom(65565)

    #packet string from tuple
    packet = packet[0]

    #take first 20 characters for the ip header
    ip_header = packet[0:20]

    #now unpack them :)
    iph = unpack('!BBHHHBBH4s4s' , ip_header)

    version_ihl = iph[0]
    version = version_ihl >> 4
    ihl = version_ihl & 0xF

    iph_length = ihl * 4

    ttl = iph[5]
    protocol = iph[6]
    s_addr = socket.inet_ntoa(iph[8]);
    d_addr = socket.inet_ntoa(iph[9]);

    print 'Version : ' + str(version) + ' IP Header Length : ' + str(ihl) + ' TTL : ' + str(ttl) + ' Protocol : ' + str(protocol) + ' Source Address : ' + str(s_addr) + ' Destination Address : ' + str(d_addr)

    tcp_header = packet[iph_length:iph_length+20]

    #now unpack them :)
    tcph = unpack('!HHLLBBHHH' , tcp_header)

    source_port = tcph[0]
    dest_port = tcph[1]
    sequence = tcph[2]
    acknowledgement = tcph[3]
    doff_reserved = tcph[4]
    tcph_length = doff_reserved >> 4

    print 'Source Port : ' + str(source_port) + ' Dest Port : ' + str(dest_port) + ' Sequence Number : ' + str(sequence) + ' Acknowledgement : ' + str(acknowledgement) + ' TCP header length : ' + str(tcph_length)

    h_size = iph_length + tcph_length * 4
    data_size = len(packet) - h_size

    #get data from the packet
    data = packet[h_size:]

    print 'Data : ' + data
    print

此外，当我更改此设置时：

s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_TCP)

对此：

s = socket.socket( socket.AF_PACKET , socket.SOCK_RAW , socket.ntohs(0x0003))

它似乎能够接收非目的地数据包。问题是我宁愿只接收特定的协议（而不是接收所有数据包并在事后对它们进行排序）。

由于我不是网络/套接字编程方面的佼佼者，我一直在努力地解决这一问题。有什么想法吗？

Answer 1

不一定是答案，但我的调查范围是：

在第三个pi上运行tcpdump，以检查是否看到pi1和pi2数据包。这样，您就可以确定代码是否存在问题。
在pi3上运行应用程序时，检查ifconfig是否在您使用的界面上报告PROMISC标志
您是否以特权用户身份运行？

即使我处于混杂模式，为什么仍不能在数据包嗅探器中接收数据包？

1 个答案: