Problem bei eigenem Protokoll auf Ethernet

Tim T. Gast #2448455
Lesenswert?
• ▲
▼ 
Hallo,

ich bin grade dabei für die Kommunikation mit einem FPGA ein Protokoll 
zu basteln welches direkt in Ethernet Frames gekapselt ist, also ohne IP 
dazwischen.
Soweit ansich keine Kunst nur habe ich bei ersten Tests etwas 
merkwürdiges festgestellt. Beim Versuch im PC-Empfangsprogramm auf einen 
eigenen Ethertype (0x1234) zu filtern funktioniert es nicht:

1
// Empfangs Routine

2
void mac_recv(void){

3
 int sock;

4
 unsigned char ether_frame[ETH_FRAME_LEN]; // 1514

5
 struct ether_header *ethhdr = (struct ether_header*) ether_frame;

6


7
 // Socket Deskriptor

8
 if( ( sock = socket(AF_PACKET, SOCK_PACKET, htons(0x1234))) == -1 ){

9
  perror("socket");

10
  exit(1);

11
 }

12


13
 // Pakete aus dem Socket lesen und Header ausgeben

14
 while(1){

15
  read(sock, ether_frame, ETH_FRAME_LEN);

16
  printf("shost: %s", ether_ntoa((struct ether_addr *) ethhdr->ether_shost));

17
  printf(" -> ");

18
  printf("dhost: %s", ether_ntoa((struct ether_addr *) ethhdr->ether_dhost));

19
  printf(" type: 0x%04x\n",htons(ethhdr->ether_type));

20
 }

21
}



Wenn ich die Zeile:
 if( ( sock = socket(AF_PACKET, SOCK_PACKET, htons(0x1234))) == -1)

durch
 if( ( sock = socket(AF_PACKET, SOCK_PACKET, htons(0x0800))) == -1)
ersetze bekomme ich wie zu erwarten alle IPv4 Pakete angezeigt.

beim ersetzen durch
 if( ( sock = socket(AF_PACKET, SOCK_PACKET, htons(0x0806))) == -1)
die ARP Pakete

beim ersetzen durch
 if( ( sock = socket(AF_PACKET, SOCK_PACKET, htons(ETH_P_ALL))) == -1)
bekomme ich alles, inklusive der von mir gewünschten 0x1234 Pakete 
angezeigt.


Warum funktioniert also das Filtern auf IPv4 (0x0800) aber auf ein 
eigenes Protokoll (0x1234) nicht?


Wäre toll wenn mir da jemand weiterhelfen könnte.
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Tim T. Gast #2448817
Lesenswert?
• ▲
▼ 
Das hatte ich bewusst so gemacht da ich bei SOCK_RAW fürs Senden den 
ganzen Blödsinn aus dem Ethernet Header (smac, dmac, type) und alle 
Protokolleinstellungen nochmal zusätzlich in ein Struct packen musste, 
wobei mir in keiner Weise klar ist warum. Auch gibts wenig brauchbare 
Beispiele dazu wie das Struct exakt zu füllen ist, insbesondere wenn man 
kein IP will.
Was ich bislang dazu gefunden hab war bis auf 1-2 Ausnahmen nichtmal 
kompilierbar da irgendwelche Headerdateien sich geändert haben.

Ansonsten geht es mir um Linux nicht BSD aber das Gefühl das was bei 
Custom Protokollen nicht ok ist, habe ich auch.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Tim T. Gast #2448890
Lesenswert?
• ▲
▼ 
Habs trotzdem getestet sowohl 0x00FF als auch 0xFF00, beidesmal nix.

Werde mir jetzt mal den Kernelsource für ipx oder so ansehen, das als 
userspace tool zu machen war eigentlich nur als ein erster Test 
vorgesehen. -.-
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Tim T. Gast #2449035
Lesenswert?
• ▲
▼ 
Ja, Wireshark sieht das Paket, die Byteorder ist auch ok und wenn ich 
auf der Empfangsseite
1
if( ( sock = socket(AF_PACKET, SOCK_PACKET, htons(ETH_P_ALL))) == -1)

verwende und nachträglich auf 0x1234 filter bekomme ich exakt die 
entsprechenden Pakete.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Tim T. Gast #2449368
Lesenswert?
• ▲
▼ 
Habe es testweise mal mit SOCK_RAW gebaut allerdings kommt das Paket 
wieder nur an wenn ETH_P_ALL benutzt wird.
So langsam habe ich die Vermutung das nur auf vordefinierte Ethertypes 
gefiltert werden kann bzw. solche für die ein übergeordnetes Protokoll 
existiert.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren