пакет ip4 собран как ip6 - libnet - PullRequest
Новая
       65

пакет ip4 собран как ip6 - libnet

0 голосов
/ 24 июня 2018

Я написал C-программу, которая создает TCP / IPv4-пакет от канального уровня и выше. Целью этой программы было получение одного пакета с открытым сокетом, либо необработанным, либо просто потоковым сокетом. Пакет состоит из заголовка ethernet, заголовка tcp и ipv4: 

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <libnet.h>
#include <time.h>

uint8_t *randmac();    //creates my random source-mac, shady I know but I got 
                       //tired of typing in the same input over and over
void gateway();        //gets my standart gateway i.e. the router (as far as 
                       //I understand the ethernet layer is for the router 
                       //and tcp and ip for the rest of the net.)



int main() {
uint32_t src, dst, seq, ack;
char payload[1024], destip[16];
uint16_t sp = 2001, dp = 2000;
libnet_ptag_t tcp;
libnet_ptag_t ip4;
libnet_ptag_t eth;
char errbuf[LIBNET_ERRBUF_SIZE];
int i, bytes;
uint8_t *dstmc;     //destination mac address (router)
uint8_t *smc;       //source mac address
int  len;
libnet_t * l;

l = libnet_init(LIBNET_LINK, NULL, errbuf);
if(l == NULL)

//getting the destination ip-address, works all right...

//payload is fine too

smc = malloc(6);
gatemac = malloc(6);

libnet_seed_prand(l);
src = libnet_get_prand(LIBNET_PRu32);
seq = 0;
ack = libnet_get_prand(LIBNET_PRu32);
dst = libnet_name2addr4(l, destip, LIBNET_DONT_RESOLVE);
smc = randmac();
gateway();

//getting the rest of the required addresses etc, works as well...




tcp = libnet_build_tcp(sp, dp, seq, ack, TH_SYN, 0, 0, 0, LIBNET_TCP_H + 
sizeof(payload),(uint8_t *) payload, sizeof(payload), l, 0);
if(tcp == -1)
printf("(1)unable because: %s\n", libnet_geterror(l));
perror("libnet_build_tcp()");

ip4 = libnet_build_ipv4(LIBNET_TCP_H + LIBNET_IPV4_H + sizeof(payload), 
IPPROTO_TCP, 1, 1024, 60, 0, 0, src, dst, NULL, 0, l, 0);   //or (uint8_t) 
if(ip4 == -1)
printf("(2)unable because: %s\n", libnet_geterror(l));
perror("libnet_build_ipv4()");

eth = libnet_build_ethernet(gatemac, smc, ETHERTYPE_IP, NULL, 0, l, 0);
if(eth == -1)
printf("(3) unable because: %s\n", libnet_geterror(l));
perror("libnet_build_ethernet()");


bytes = libnet_write(l);

//error handling

}

Сама программа работает нормально, ошибок нет, пакеты пишутся и тд. Но забавно то, что я не могу получить их ни с каким сырым или ipv4 сокетом. Поэтому я включил tcpdump, чтобы посмотреть, отправляются ли пакеты вообще, и получилось: 

 13:43:24.003324 IP 74.253.145.81 > 192.168.88.130: hopopt
 13:43:27.007860 IP 74.253.145.81 > 192.168.88.130: hopopt

 //Random source address, I also sent multiple packets to eliminate the 
 //chances of missing them.
 //There is also no doubt that these are truly my programmed packets due to 
 //their number and random addresses.

Я провел некоторое исследование и обнаружил, что "hopopt" означает "продольный заголовок для каждого прыжка", используемый ipv6. Почему это происходит, когда я четко использовал функцию libnet_build_ipv4 (). И есть ли еще способ правильно получить эти отдельные пакеты или просто заставить их стать обычным ipv4?

1 Ответ

0 голосов
/ 25 июня 2018

Похоже, вы не используете правильный порядок параметров с libnet_build_ipv4: 

ip4 = libnet_build_ipv4(LIBNET_TCP_H + LIBNET_IPV4_H + sizeof(payload),

IPPROTO_TCP, 1, 1024, 60, 0, 0, src, dst, NULL, 0, l, 0);

Правильный порядок: 

libnet_ptag_t libnet_build_ipv4 (u_int16_t len,
u_int8_t tos, u_int16_t id, u_int16_t frag,
u_int8_t ttl, u_int8_t prot, u_int16_t sum,
u_int32_t src, u_int32_t dst, u_int8_t * payload,
u_int32_t payload_s, libnet_t * l, libnet_ptag_t ptag);

Итак, ваш шестой параметр (prot) равен 0, что в точности соответствует опции hop-by-hop-option (hopopt), которую вы наблюдаете с помощью tcpdump.

Вы, вероятно, хотите что-то вроде: 

ip4 = libnet_build_ipv4(LIBNET_TCP_H + LIBNET_IPV4_H + sizeof(payload), //len
                        0,           // tos
                        1234,        // some id
                        0,           // No fragment
                        0x40,        // Standard TTL (64)
                        IPPROTO_TCP, // Next protocol goes here
                        0,           // Checksum, auto-filled?
                        src,         // IP source address
                        dst,         // IP destination address
                        NULL,        // payload
                        0,           // payload length
                        l,           // libnet handle
                        0            // ptag
);

Если вы исправите порядок параметров, он должен работать как положено! Смотрите также libnet Учебное пособие здесь

...