Discussion :

[geek-59600]

Bonsoir,

Ca fait quelques temps que je m'essaye au socket sous linux mais sans grand suc�es ; j'aimerai tout simplement envoyer via socket RAW des requ�tes arp .

Je me suis document� sur le contenu du trame ARP/Ethernet et je pense avoir correctement assimil� la chose.

Le probl�me se situe dans la r�daction du code, j'aimerai savoir si vous connaissez un site ( en francais si possible ) qui explique comment r�aliser un socket RAW de fa�on d�taill� et comment� ?

Merci d'avance et bonne soir�e

[Mac LAK]

A ta place, et pour �viter un sacr� paquet d'emm...., je passerais par libpcap pour �mettre (et recevoir ! ) mes trames en raw.

Tu pourras �mettre des trames raw en utilisant la fonction pcap_inject (sous Linux) et pcap_sendpacket (sous Windows). Ne me demande pas pourquoi les fonctions sont diff�rentes sur les deux OS, je n'en sais rien, mais un coup de compilation conditionnelle r�gle tr�s vite le souci.
Au pire, tu cherches un wrapper C++ vers cette librairie, par exemple libpcap++ (je ne l'ai pas test�e par contre).

Si tu tiens absolument � passer par une programmation manuelle des raw sockets, alors direction le mode promiscuous et l'ouverture avec socket(AF_RAWETH,SOCK_RAWETH,0)... J'ai d�j� test�, c'est loin d'�tre trivial � mettre en place et, en plus, tu as pas mal de soucis de compatibilit� / portabilit� avec ce genre de code. Or, c'est justement ce que va t'�viter l'utilisation de libpcap.

[geek-59600]

Merci bien, disons qu'avant d'utiliser libpcap j'aimerai comprendre les sockets fait "� la main"

Je vais creuser ta piste, merci

[Mac LAK]

Merci bien, disons qu'avant d'utiliser libpcap j'aimerai comprendre les sockets fait "� la main"

Je dirais plut�t le contraire exactement, pour ma part, et j'ai pourtant "bouff�" pas mal de raw sockets... Utilises-les d�j� au niveau applicatif (d�codage des diff�rents layers) avant de te m�ler de la tripaille interne de l'OS pour les faire fonctionner !

[geek-59600]

Aurais tu des lien � me conseiiler pour les sockets selon la m�thode que tu m'a d�crite ( AF_RAWETH) car j'en ai jamais entendu parler .

[Mac LAK]

man socket... C'est pour �a que je te conseille de passer par libpcap.

Crois-moi sur parole : j'ai bouff� des raw sockets sur trois OS diff�rents (dont Linux, Windows et un unix-like), et en mode bourrin. Ben au final, je ne suis pas pr�t de retenter l'exp�rience en tapant directement dans les sockets BSD : c'est inutile, pas portable et les perfs sont moins bonnes qu'avec la libpcap.