https://opennet.ru/openforum/vsluhforumID9/6941.html Как создать сокет который бы читал данные с определенного порта, но не только TCP/UDP layer а еще и IP layer. По моему подходит только RAW сокет, с последущим отсечением Мак уровня? Или я не прав? <br> https://opennet.ru/openforum/vsluhforumID9/6941.html#4 Wed, 14 Nov 2007 14:09:17 GMT &gt;с tcp/udp сокетом вы не увидите tcp/udp заголовка. <br>&gt;с raw сокетом без setsockopt/IP_HDRINCLUDE вы увидите tcp/udp заголовок. <br>&gt;с raw сокетом с setsockopt/IP_HDRINCLUDE вы увидите tcp/udp+ip заголовок. <br>&gt;(http://www.opennet.ru/base/dev/allpacke.txt.html например) <br>&gt;с пакетным сокетом вы увидите ethernet заголовок + tcp/udp/ip заголовоки. <br>&gt;(http://www.senie.com/dan/technology/sock_packet.html вкратце) <br><br>Ok, большое спасибо, это я как раз и хотел узнать.<br><br> https://opennet.ru/openforum/vsluhforumID9/6941.html#3 Wed, 14 Nov 2007 14:05:10 GMT &gt;&gt;заголовки канального уровня будут только при использовании <br>&gt;&gt;sock_packet (пакетного сокета) <br>&gt;&gt;в socket_raw выцеплять заголовок IP пакета вам всё равно прийдётся с setsockopt/ip_hdr <br>&gt;&gt;include. а по порту прийдётся фильтровать самому. <br>&gt;<br>&gt;Простите, не понял. С tcp/udp сокетом понятное дело никакого сетевого уровня в <br>&gt;заголовках пакета я не увижу. А вот если буду использовать RAW <br>&gt;с setsocopt(blahblah, IP_HDRINC), то получу только данные + IP headers или <br>&gt;же там мак тоже маячить будет? Мне же нужнен пакет только <br>&gt;с IP уровнем. Сорри если туманно выражаюсь. <br><br>с tcp/udp сокетом вы не увидите tcp/udp заголовка.<br>с raw сокетом без setsockopt/IP_HDRINCLUDE вы увидите tcp/udp заголовок.<br>с raw сокетом с setsockopt/IP_HDRINCLUDE вы увидите tcp/udp+ip заголовок.<br>(http://www.opennet.ru/base/dev/allpacke.txt.html например)<br>с пакетным сокетом вы увидите ethernet заголовок + tcp/udp/ip заголовоки.<br>(http://www.senie.com/dan/technology/sock_packet.html вкратце)<br> https://opennet.ru/openforum/vsluhforumID9/6941.html#2 Wed, 14 Nov 2007 13:49:00 GMT &gt;заголовки канального уровня будут только при использовании <br>&gt;sock_packet (пакетного сокета) <br>&gt;в socket_raw выцеплять заголовок IP пакета вам всё равно прийдётся с setsockopt/ip_hdr <br>&gt;include. а по порту прийдётся фильтровать самому. <br><br>Простите, не понял. С tcp/udp сокетом понятное дело никакого сетевого уровня в заголовках пакета я не увижу. А вот если буду использовать RAW с setsocopt(blahblah, IP_HDRINC), то получу только данные + IP headers или же там мак тоже маячить будет? Мне же нужнен пакет только с IP уровнем. Сорри если туманно выражаюсь.<br><br> https://opennet.ru/openforum/vsluhforumID9/6941.html#1 Wed, 14 Nov 2007 13:26:17 GMT &gt;Как создать сокет который бы читал данные с определенного порта, но не <br>&gt;только TCP/UDP layer а еще и IP layer. По моему подходит <br>&gt;только RAW сокет, с последущим отсечением Мак уровня? Или я не <br>&gt;прав? <br><br>не прав.<br>заголовки канального уровня будут только при использовании <br>sock_packet (пакетного сокета)<br>в socket_raw выцеплять заголовок IP пакета вам всё равно прийдётся с setsockopt/ip_hdr include. а по порту прийдётся фильтровать самому.<br>