本文的copyleft归gfree.wind@gmail.com所有，使用GPL发布，可以自由拷贝，转载。但转载请保持文档的完整性，注明原作者及原链接，严禁用于任何商业用途。
作者：gfree.wind@gmail.com
博客：linuxfocus.blog.chinaunix.net
作者：gfree.wind@gmail.com
博客：linuxfocus.blog.chinaunix.net
在UNP1中的28.4 Raw Socket Input中，大师是这样说的。
|
中文版是这样说的。
1. 接收到UDP分组和TCP分组绝不传递到任何原始套接口。如果一个进程想要读取含有UDP分组或TCP分组的IP数据报，它就必须在数据链路层读取这些分组。
首先，要严重鄙视一下中文版的翻译！什么叫UDP分组和TCP分组？！
反正我在看到中文版这个部分的时候，就很疑惑？分组，是分片的笔误还是组播？然后对照了原文，唉，为啥不翻译成报文呢。
看来我以后全看英文版的决定还是无比正确的。
下面回到正题。根据大师的说法，raw socket是无法收到TCP和UDP的数据包的。可是根据我的使用，情况不是这样。在我前面的博文《kernel对于SO_REUSEADDR的处理——避免滥用引发Bug》
http://blog.chinaunix.net/space.php?uid=23629988&do=blog&id=217123中，我特意用了raw socket在不影响绑定同一地址和端口的socket情况下，来获取UDP数据包（clone）。代码工作完全正常。
今天跟同事谈到这个问题，跟他说明linux选择socket机制时，对于raw socket，只要该包符合了raw socket的过滤条件，该raw socket就可以获得一个该包的拷贝。他想让我找出理论依据，我就找出UNP1来作说明。这才发现UNP1中虽然说了raw socket可以获得数据包拷贝的事情，但是也说了前提条件。其中UDP和TCP不会交给raw socket是首要条件。这让我很困惑啊。
如何解决？代码说明一切。让我们直接看linux kernel的代码。
我的kernel代码是2.6.36.2
- static struct sock *__raw_v4_lookup(struct net *net, struct sock *sk,
- unsigned short num, __be32 raddr, __be32 laddr, int dif)
- {
- struct hlist_node *node;
- sk_for_each_from(sk, node) {
- struct inet_sock *inet = inet_sk(sk);
- if (net_eq(sock_net(sk), net) && inet->inet_num == num &&
- !(inet->inet_daddr && inet->inet_daddr != raddr) &&
- !(inet->inet_rcv_saddr && inet->inet_rcv_saddr != laddr) &&
- !(sk->sk_bound_dev_if && sk->sk_bound_dev_if != dif))
- goto found; /* gotcha */
- }
- sk = NULL;
- found:
- return sk;
- }
- static int raw_v4_input(struct sk_buff *skb, struct iphdr *iph, int hash)
- {
- struct sock *sk;
- struct hlist_head *head;
- int delivered = 0;
- struct net *net;
- read_lock(&raw_v4_hashinfo.lock);
- head = &raw_v4_hashinfo.ht[hash];
- if (hlist_empty(head))
- goto out;
- net = dev_net(skb->dev);
- sk = __raw_v4_lookup(net, __sk_head(head), iph->protocol,
- iph->saddr, iph->daddr,
- skb->dev->ifindex);
- while (sk) {
- delivered = 1;
- if (iph->protocol != IPPROTO_ICMP || !icmp_filter(sk, skb)) {
- struct sk_buff *clone = skb_clone(skb, GFP_ATOMIC);
- /* Not releasing hash */
- if (clone)
- raw_rcv(sk, clone);
- }
- sk = __raw_v4_lookup(net, sk_next(sk), iph->protocol,
- iph->saddr, iph->daddr,
- skb->dev->ifindex);
- }
- out:
- read_unlock(&raw_v4_hashinfo.lock);
- return delivered;
- }
在__raw_v4_lookup中，只是去比较地址，端口等过滤条件，则这个raw socket就是匹配的。然后在raw_v4_input中，只要不是ICMP或者不是需要过滤的ICMP type，这个raw socket就可以获得一个数据包的拷贝。
kernel的代码无疑已经说明了raw socket完全可以接受TCP或者UDP的数据包。我又检查了linux2.4的处理，同样没有这个限制。
也许大师写的这个条件不是针对linux的吧——因为对其他unix系统没有了解，所以不敢枉然说这是大师的错误。
不过从这件事可以看出，尽信书不如无书。对于linux程序员，既然kernel是开源的，还是代码说明了一切！
