C PF_PACKETリンク層処理

Question

私は、次の後に「バッファ」に格納されたデータ構造を把握しようとしている：

sock=socket(PF_PACKET, SOCK_RAW, htons(ETHERTYPE_IP));

recvfrom(sock, buffer, 2048, 0, NULL, NULL);

私はなりたいですデータ構造を突き刺し、リンク層、IP層、およびTCP層がTCPパケットであればそれを読み取ることができます。私はマニュアルページといくつかのヘッダーファイルを試しましたが、ちょうどその場所にあります。

ありがとうございます。

Answer 1

私はあなたが後にしていることはRFC that specifies how IP is encapsulated in Ethernetと信じています。悲しいことに、RFCは非常にと薄いですが、more recent RFCにはかなり詳細が含まれています。

Answer 2

これは、ワイヤ（OSIレイヤ2）を通過する生ビットです。 man page for packetはそれをかなりうまく説明します。

私はこれを出力して、同じデータを見ているWiresharkセッションの出力と比較します。あなたはその2つを相関させ、何が起こっているかを見ることができるはずです。