套接字接收全部

Question

我正在尝试在 c# 中捕获 ip 数据包。 一切正常，除了我只收到传出的数据包。

我的代码：

using (Socket sock = new Socket(AddressFamily.InterNetwork, SocketType.Raw, ProtocolType.IP))
{
    sock.Bind(new IPEndPoint(MYADDRESS, 0));
    sock.SetSocketOption(SocketOptionLevel.IP, SocketOptionName.HeaderIncluded, true);
    sock.IOControl(IOControlCode.ReceiveAll, BitConverter.GetBytes(1), null);

    while (true)
    {
        byte[] buffer = new byte[sock.ReceiveBufferSize];
        int count = sock.Receive(buffer);

        // ...
    }
}

问题肯定是我的电脑！但也许有一种解决方法......

Answer 1

Windows 防火墙可能正在阻止传入的数据包。将您的程序添加到防火墙排除项。

Answer 2

如果使用 WinPcap for .Net 和 SharpPcap (more info) 会怎样？

它提供了一个 API，用于使用任何 .NET 语言（例如 C# 和 VB.NET）来捕获、注入、分析和构建数据包

....听起来更有希望

Answer 3

我认为问题在于您正在绑定到环回 IP，假设您的代码中的“LOCALHOST”意味着 127.0.0.1。尝试绑定到要为其捕获数据包的接口的 IP 地址。

我用你的代码做了一个快速测试，我肯定看到数据在两个方向流动，使用 Windows 7。NB我以管理员身份运行它，不知道它的工作情况如何。

  using (Socket sock = new Socket(AddressFamily.InterNetwork, SocketType.Raw, ProtocolType.IP))
  {
    sock.Bind(new IPEndPoint(IPAddress.Parse("192.168.0.121"), 0));

    sock.SetSocketOption(SocketOptionLevel.IP, SocketOptionName.HeaderIncluded, true);

    sock.IOControl(IOControlCode.ReceiveAll, BitConverter.GetBytes(1), null);

    while (true)
    {
      byte[] buffer = new byte[sock.ReceiveBufferSize];

      int count = sock.Receive(buffer);
      IpHeader hdr = IpHeader.FromPacket(buffer, count);
      if ((ProtocolType)hdr.Protocol == ProtocolType.Tcp)
      {
        Console.WriteLine("{0} : {1} -> {2}", (ProtocolType)hdr.Protocol, new IPAddress(hdr.SrcAddr).ToString(), new IPAddress(hdr.DestAddr).ToString());
      }
    }
  }

IpHeader is from a library I wrote years ago，我用它来快速解码数据包，以确保我可以看到双向数据。

这是从上面的代码中快速捕获以验证（AA.BB.CC.DD 是我的公共 IP）

Tcp : 83.221.14.72 -> AA.BB.CC.DD
Tcp : AA.BB.CC.DD -> 83.221.14.72
Tcp : 83.221.14.72 -> AA.BB.CC.DD
Tcp : 83.221.14.72 -> AA.BB.CC.DD
Tcp : AA.BB.CC.DD -> 83.221.14.72
Tcp : 83.221.14.72 -> AA.BB.CC.DD
Tcp : 83.221.14.72 -> AA.BB.CC.DD
Tcp : AA.BB.CC.DD -> 83.221.14.72
Tcp : AA.BB.CC.DD -> 83.221.14.72
Tcp : AA.BB.CC.DD -> 83.221.14.72
Tcp : 83.221.14.72 -> AA.BB.CC.DD
Tcp : 83.221.14.72 -> AA.BB.CC.DD
Tcp : AA.BB.CC.DD -> 83.221.14.72

Answer 4

在我的情况下，我必须允许 windows 防火墙中的 vshost.exe

Answer 5

我认为问题出在 IOControl 调用中。老实说，我不太了解MSDN 提供的有关此功能的文档，但codeproject (here) 中有一个关于此主题的示例，我的猜测是通过在最后一个参数中传递null 你不是获取传入的数据包。 试试这个：

byte[] byTrue = new byte[4]{1, 0, 0, 0};
byte[] byOut = new byte[4];

sock.IOControl(IOControlCode.ReceiveAll, byTrue, byOut);