SOCK_RAW-DPDK中文网

SOCK_RAW 是一种用于创建原始套接字（Raw Socket）的套接字类型。使用这种类型的套接字，应用程序可以直接访问网络层协议（如 IP、ICMP、UDP 和 TCP），而不经过传输层的封装。这使得开发者能够构建需要手动处理报文头的应用程序，例如自定义网络工具和协议分析器。

主要特性

低级访问：允许直接控制和操作网络协议数据包，包括IP报头和其他相关信息。
支持多种协议：可以用于发送和接收各种协议的数据包，如 ICMP（Internet Control Message Protocol）、TCP（Transmission Control Protocol）和 UDP（User Datagram Protocol）。
灵活性：由于可以自定义整个数据包，开发者可以实现自定义的通信协议。

使用场景

网络监控工具：如流量监测软件，可以捕获所有进出网络接口的数据包。
安全分析工具：例如，用于防火墙或入侵检测系统，可以监控并解析通过网络的所有流量。
测试和调试网络服务：能够测试实际发送到底层协议的数据包，并查看响应。

示例代码

以下是一个简单示例，展示如何使用 SOCK_RAW 创建一个 ICMP Echo Request 的原始套接字：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <unistd.h>
#include <arpa/inet.h>
#include <netinet/ip_icmp.h>

#define PING_PKT_SIZE 64

struct ping_pkt {
    struct icmphdr hdr;
    char msg[PING_PKT_SIZE - sizeof(struct icmphdr)];
};

int main() {
    int sockfd;
    struct sockaddr_in addr_ping;
    
    // 创建原始套接字
    sockfd = socket(AF_INET, SOCK_RAW, IPPROTO_ICMP);
    if (sockfd < 0) {
        perror("Socket Creation Failed");
        return -1;
    }

    memset(&addr_ping, 0, sizeof(addr_ping));
    addr_ping.sin_family = AF_INET;
    addr_ping.sin_addr.s_addr = inet_addr("8.8.8.8"); // 使用 Google Public DNS 地址作为目标

    struct ping_pkt packet;
    memset(&packet, 0, sizeof(packet));

    // 填充 ICMP 报头
    packet.hdr.type = ICMP_ECHO; // 类型为 Echo Request
    packet.hdr.un.echo.id = getpid(); // 使用当前进程 ID
    packet.hdr.un.echo.sequence = 1;   // 序列号
    packet.hdr.checksum = checksum((unsigned short *)&packet, sizeof(packet)); // 校验和
    
    // 发送 ICMP 请求
    if (sendto(sockfd, &packet, sizeof(packet), 0, (struct sockaddr*)&addr_ping, sizeof(addr_ping)) <= 0) {
        perror("Send Failed");
        close(sockfd);
        return -1;
    }

   printf("Ping request sent\n");
   close(sockfd);
   return 0;
}