只有 user id 为 0 或具有 CAP_NET_RAW 能力才能打开 raw sockets.
所有匹配为此 raw socket 声明的协议号的包或错误都将被传 送到该 socket.要察看许可的协议列表, 请参考 RFC1700 给出的代号和 getprotobyname (3).
IPPROTO_RAW 意味着 IP_HDRINCL 处于激活状态,也意味着接收 所有 IP 协议. 但是不允许传送。
IP_HDRINCL 会在传送时修改 IP 报头。 | |
IP Checksum | 总是写入。 |
Source Address | 为 0 时写入。 |
Packet Id | 为 0 时写入。 |
Total Length | 总是写入。 |
如果指定了 IP_HDRINCL 且 IP 报头含有的目的地址不是 0,那么 该 socket 的目的地址用于路由该包。 如果指定了 MSG_DONTROUTE 则目的地址 应指向某个本地接口。否则会进行路有表查找,但是网关路由会被 忽略。如果未设定 IP_HDRINCL 则可通过 setsockopt (2) 在 raw socket 中设定 IP header 选项。参考 ip (7) 了解更多信 息。
在 Linux 2.2 下可以用 IP socket 选项设置所有的 IP 报头域和选项. 这意味着通常只有新的协议 或没有用户界面的协议需要 raw socket (就象 ICMP). 当收到一个包时,它首先被传给绑定到包协议的任何 raw socket 然后才传给其他协议句柄(handler)。 (比如.内核协议模块).
对于接收的包,sin_port 被设置为该包的协议号。 参考 其中包括介绍有效的 IP 协议的文件.
另外,还支持所有对数据报 socket 有效的 ip(7) SOL_IP socket 选项.
使用 bind (2) 可将 raw socket 绑定到指定的本地地址。 如果没有绑定,则接收所有符合指定的 IP 协议的包。 另外用 SO_BINDTODEVICE 可以将 RAW socket 绑定到指定的网络 设备。 详见: socket (7).
IPPROTO_RAW 只能传送。如果你确实想接收所有的 IP 包 用 packet (7) socket 和 ETH_P_IP 协议. 请注意 packet socket不象 raw socket 那样对 IP 碎片进行重组。
如果想要为一个 datagram socket 接收的所有 ICMP 包,那么最好 在那个 socket 上使用 IP_RECVERR。详见: ip (7).
raw socket 能窃听所有的 IP 协议, 即使象 ICMP 或 TCP 这样在内核中有协议模块的也不例外。这时候包会同时传送到 核心模块和raw socket. 一个可移植的程序不能依赖这个特性, 许多其他 BSD socket 实现在这方面有局限.
Linux 从不改变用户传输的包 (除了前 面提到的 IP_HDRINCL ,填入一些0字段).这与其他 raw socket 实现方式是不同的.
RAW socket 通常很难移植. socket 传输时使用 sin_port 中设置的 协议,但 Linux2.2 下不行了,解决办法是使用 IP_HDRINCL.
如果设置了 SO_BSDCOMPAT 标志, Linux 2.0 里面有和 BSD 里兼容的 raw socket 代码错误, 在 2.2 里已经修补了.
当设置 IP_HDRINCL 选项后datagrams(自寻址数据包)不会被分段 并受 MTU 限制. 这是 Linux 2.2 的限制.
在 Linux 2.2 sin_port 中设置的 IP 协议会丢失。使用的是绑定了 socket 的协议,或在 socket (2)初始化调用中指定的协议。
RFC1191 for path MTU discovery.
RFC791 and the include file for the IP protocol.