Обработка пакета

@log · Регистрация: 07.03.2009

Студворк — интернет-сервис помощи студентам

Добрый день.
Хочу доработать программу по приему пакетов по UDP протоколу.
Есть прием пакета, откуда, от кого, по какому протоколу, размер пакета всего, время жизни пакета и выводится то, что в буфере лежит ( то есть в поступившем пакете)
Прошу помочь реализовать несколько задач.
1. Есть файл текстовый. В нем 2 IP-адреса. Например так:

C++
1
2
ip1=190.120.101.1
ip2=190.120.101.2

Мне нужно сделать так, чтобы программа открывала этот файл, и сравнивала IP-адрес откуда пришел пакет, который она в данный момент обрабатывает. То есть, чтобы айпишник источника каждого пакета она проверяла с этими 2-мя айпишниками, которые в файле. Если к примеру совпала с первым, то мы в конце выводим еще одну строку : 1ip , если со вторым, то ip2.
2. У меня есть параметр, определенный в структуре

C++
1
UCHAR   iph_verlen;   // версия и длина заголовка

Нужно, чтобы размер всего пакета вычитал эту длину заголовка. в результате я получу размер конкретных данных которые мне нужны. получив этот размер, надо его сравнить с 64 байтами и в итоге, если равны размеры, вывести слово "совпало", если нет, то "не совпало"

Прошу помощи у магистров, а то плохо представляю как это реализовать.
Вот мой код:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
//---------------------------------------------------------------------------
#include <conio.h>
#include <stdio.h>
#include <winsock2.h>
#include <vcl.h>
#include <sstream>
#include <iostream>
#include <sstream>
#include <iostream>
#pragma comment (lib, "ws2_32.lib")
#define MAX_PACKET_SIZE    0x10000
#define SIO_RCVALL         0x98000001
char Buffer[MAX_PACKET_SIZE]; // 64 Kb
 
//структура заголовка IP-пакета
 
typedef struct IPHeader {
  UCHAR   iph_verlen;   // версия и длина заголовка
  UCHAR   iph_tos;      // тип сервиса
  USHORT  iph_length;   // длина всего пакета
  USHORT  iph_id;       // идентификация
  USHORT  iph_offset;   // флаги и смещения
  UCHAR   iph_ttl;      // время жизни пакета
  UCHAR   iph_protocol; // протокол
  USHORT  iph_xsum;     // контрольная сумма
  ULONG   iph_src;      // IP-адрес отправителя
  ULONG   iph_dest;     // IP-адрес получателя
} IPHeader;
int count;
char src[10];
char dest[10];
char ds[15];
unsigned short lowbyte;
unsigned short hibyte;
 
int main(void)
{
 
  WSADATA     wsadata; 
  SOCKET      s;         
  char        name[128]; 
  HOSTENT*    phe;       
  SOCKADDR_IN sa;       
  IN_ADDR sa1;        
  unsigned long        flag = 1;  
 
  WSAStartup(MAKEWORD(2,2), &wsadata);
  s = socket( AF_INET, SOCK_RAW, IPPROTO_IP );
  gethostname(name, sizeof(name));
  phe = gethostbyname( name );
  ZeroMemory( &sa, sizeof(sa) );
  sa.sin_family = AF_INET;
  sa.sin_addr.s_addr = ((struct in_addr *)phe->h_addr_list[0])->s_addr;
  bind(s, (SOCKADDR *)&sa, sizeof(SOCKADDR));
  ioctlsocket(s, SIO_RCVALL, &flag);
  while(1)
  {
    int count;
    count = recv( s, Buffer, sizeof(Buffer), 0 );
    if( count >= sizeof(IPHeader) )
    {
      IPHeader* hdr = (IPHeader *)Buffer;
    strcpy(src,"Ïàêåò: ");
    printf(dest);
//от кого
    printf("From ");
    sa1.s_addr = hdr->iph_src;
    printf(inet_ntoa(sa1));
//куда
    printf(" To ");
    sa1.s_addr = hdr->iph_dest;
    printf(inet_ntoa(sa1));
//протокол
    printf(" Prot: ");
    if(hdr->iph_protocol == IPPROTO_TCP) printf("TCP ");
    if(hdr->iph_protocol == IPPROTO_UDP) printf("UDP ");
//размер пакета
    printf("Size: ");
    lowbyte = hdr->iph_length>>8;
    hibyte = hdr->iph_length<<8;
    hibyte = hibyte + lowbyte;
    printf("%u", hibyte);
//время жизни пакета
    printf(" TTL:%s",itoa(hdr->iph_ttl,ds,10));
    printf("\n");
//выводим то, что в буфере лежит
    printf("%i\n",(*((int*)(Buffer+sizeof(IPHeader))))&0xFF);
    }
  }
  closesocket( s );
  WSACleanup();
}

@vxg · 15.11.2012, 13:31

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
#include <iostream>
#include <fstream>
#include <vector>
#include <string>
 
struct ip_desc
{
    std::string desc;
    std::string ip;
};
 
std::istream &operator>>(std::istream &in, ip_desc &obj)
{
    std::string s;
    getline(in, s);
    int pos = s.find('=');
    if (pos == std::string::npos)
    {
        in.setf(std::ios::failbit, 0);
    }
    else
    {
        obj.desc = s.substr(0, pos);
        obj.ip = s.substr(pos + 1);
    }
    return in;
}
 
static std::vector<ip_desc> ip_db;
 
bool read_ip_db(std::istream &in)
{
    while (true)
    {
        ip_desc obj;
        in >> obj;
        if (in.fail()) break;
        ip_db.push_back(obj);
        if (in.peek() == EOF) break;
    }
    return !in.fail();
}
 
ip_desc find_ip(const std::string &ip)
{
    ip_desc res;
 
    for
    (
        std::vector<ip_desc>::iterator i = ip_db.begin();
        i != ip_db.end();
        i++
    )
    {
        if (i->ip == ip)
        {
            res = *i;
            break;
        }
    }
 
    return res;
}
 
...
    std::ifstream in("1.txt");
 
    if (!in || !read_ip_db(in))
    {
        //can not read file
    }
 
    in.close();
...
    ip_desc p = find_ip(inet_ntoa(sa1));
    if (!p.ip.length())
    {
        //can not find ip
    }
    else
    {
        //do something
    }
...
    if (count - sizeof(IPHeader) == 64)
    {
        //do something
    }

@log · 15.11.2012, 17:10 **[ТС]**

vxg, опять спасибо за вашу помощь.
но я не совсем все понял, что вы сделали.
если не затруднит, не могли бы вы закомментировать.
особенно первую часть.

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
struct ip_desc
{
    std::string desc;
    std::string ip;
};
 
std::istream &operator>>(std::istream &in, ip_desc &obj)
{
    std::string s;
    getline(in, s);
    int pos = s.find('=');
    if (pos == std::string::npos)
    {
        in.setf(std::ios::failbit, 0);
    }
    else
    {
        obj.desc = s.substr(0, pos);
        obj.ip = s.substr(pos + 1);
    }
    return in;
}
 
static std::vector<ip_desc> ip_db;
 
bool read_ip_db(std::istream &in)
{
    while (true)
    {
        ip_desc obj;
        in >> obj;
        if (in.fail()) break;
        ip_db.push_back(obj);
        if (in.peek() == EOF) break;
    }
    return !in.fail();
}

@vxg · 15.11.2012, 22:15

описал структуру которая буде хранить ip и описание (некую строку которую мы хотим отображать)
описал оператор для считывания этой структуры из файла
описал вектор структур среди которых мы будем искать совпадения ip
описал процедуру читающую этот вектор из файла

@log · 19.11.2012, 20:56 **[ТС]**

А все таки, как исходя из моей структуры

C++
1
2
3
4
5
6
7
8
9
10
11
12
typedef struct IPHeader {
  UCHAR   iph_verlen;   // версия и длина заголовка
  UCHAR   iph_tos;      // тип сервиса
  USHORT  iph_length;   // длина всего пакета
  USHORT  iph_id;       // идентификация
  USHORT  iph_offset;   // флаги и смещения
  UCHAR   iph_ttl;      // время жизни пакета
  UCHAR   iph_protocol; // протокол
  USHORT  iph_xsum;     // контрольная сумма
  ULONG   iph_src;      // IP-адрес отправителя
  ULONG   iph_dest;     // IP-адрес получателя
} IPHeader;

по параметрам пакета iph_length и iph_verlen, т.е. его полный размер минус размер его заголовка будет равен размеру так называемого конкретного поле, с которым мне дальше оперировать.
как это сделать vxg? например получив этот размер конкретного поля, нужно его вывести.

@vxg · 19.11.2012, 22:39

то что в заголовке записана его длина, это конечно хорошо, но вам то зачем с ней работать? вы и так знаете длину заголовка и можете смело оперировать с данными идущими в буфере сразу после заголовка. как оперировать? все зависит от того что вы с ними делаете. если это строка оканчивающаяся нулевым символом просто выводите ее через

C++
1
printf("%s", Buffer + sizeof(IPHeader));

если это слово, то

C++
1
printf("%hi", *(short *)(Buffer + sizeof(IPHeader)));

g_u_e_s_t · 20.11.2012, 11:39

Сообщение от log

А все таки, как исходя из моей структуры

Проще/красивей структуру ip заголовка переписать с bit-fields отделив версию от длины. А так, ручками (для интел архитектуры)- сдвинуть в право на 2 и сбросить младшие 2бита(остаток от версии), полученное число вычесть из общей длинны пакета.

Добавлено через 3 минуты

Сообщение от vxg

вы и так знаете длину заголовка и можете смело оперировать с данными идущими в буфере сразу после заголовка

Не знает он ее заранее.

@vxg · 20.11.2012, 13:39

Сообщение от g_u_e_s_t

Не знает он ее заранее

а если не знает чего же тогда взмахи с sizeof(IPHeader) производятся

g_u_e_s_t · 20.11.2012, 13:56

vxg, Вы вообще о чем???
Код ни Ваш ни ТС я не читал, поиск по топику дает:

Сообщение от log

if( count >= sizeof(IPHeader) )

Если прочитанно не меньше чем минимально возможная длина IP пакета, что-то там делать... Все логично и правильно.

@vxg · 20.11.2012, 14:24

Сообщение от g_u_e_s_t

Не знает он ее заранее

знает он эту длину. во всяком случае код создан таким образом что не смотря на наличие у структуры поля в котором указан размер структуры эта информация никак не используется - код просто знает с какой структурой он работает и какой у нее размер. конечно можно было бы универсальством заняться и выцеплять фактическую длину из заголовка. ни разу просто такого не видел.

g_u_e_s_t · 20.11.2012, 14:43

Если на пальцах: у _каждый_ ip пакет состоит из заголовка и данных (опционально), в свою очередь заголовок состоит из обязательной части (как раз она и описана структурой у ТС) и (опционально) дополнительной части, наличие и размер которой как раз и определяется по полю IHL.
Если Вы где-то увидели код работающий с raw сокетами и не делающий разбор и проверку заголовка - это плохой и негодный код.

@vxg · 20.11.2012, 14:59

вот теперь все четко. да, тогда TC нужно оперировать этим размером, а не размером обязательной части

@log · 20.11.2012, 18:57 **[ТС]**

Сообщение от g_u_e_s_t

Проще/красивей структуру ip заголовка переписать с bit-fields отделив версию от длины. А так, ручками (для интел архитектуры)- сдвинуть в право на 2 и сбросить младшие 2бита(остаток от версии), полученное число вычесть из общей длинны пакета.

ну так то я в голове представляю, как получить размер нужной мне части пакета, но как это программно реализовать не знаю. Потому и попросил вашей помощи.

Добавлено через 7 минут
vxg, а на счет IPшников из файла.
Думаю можно по простому. есть файл. и, чтобы к нему не оперировать каждый раз при приеме пакета, можно сделать так:
там запись примерно следующая:

C++
1
2
3
4
5
////////
///файл
/////////
ip1='190.120.101.1:3423'
ip2='190.120.101.2:3422'

просто дать программе команду проверять каждую строчку, а именно
когда она найдет символ " ' ", то все что идет до " : " нужно записать в параметр " а1 ", а все что после " : " идет до " ' " записать в параметр " b1 ".
Аналогично дальше произвести запись в параметры " а2 " и " b2 "
Т.е. а1, а2 - IPшники , а b1, b2 -порты.

Помогите это программно реализовать пожалуйста.

g_u_e_s_t · 20.11.2012, 19:50

Сообщение от log

ну так то я в голове представляю, как получить размер нужной мне части пакета, но как это программно реализовать не знаю. Потому и попросил вашей помощи.

Вы уж извините, объяснить/пояснить что-то - всегда пожалуйста, но писать за Вас никакого желания нет.

@vxg · 20.11.2012, 22:40

Сообщение от log

Помогите это программно реализовать пожалуйста

нахрена? я вам написал функцию которая выгребает из файла список пар "строка вида ip1" - "ай пи" и функцию которая рыщет по этому списку проверяя есть ли в нем указанный вами ай пи и возвращает запись из этого списка из которой вы можете выцепить "строку вида ip1" - чего еще с чем сравнивать и где искать?

@log · 20.11.2012, 22:47 **[ТС]**

Сообщение от vxg

чего еще с чем сравнивать и где искать?

ну я маленько не доглядел, там не только ip, но и протокол

Сообщение от log

ip1='190.120.101.1:3423'
ip2='190.120.101.2:3422'

потому хотелось бы чтобы прога присвоила каждому айпишнику и порту конкретные параметры, всего выходит что их 4-ре. чтобы каждый раз опять же файл не открывать, когда приходит пакет, а уже в прогу загрузить айпишники и порты из файла присвоив им параметры.

@vxg · 21.11.2012, 10:45

не нужно его каждый раз открывать - вы его один раз открыли, разобрали и храните всю эту информацию в памяти столько сколько вам нужно. если там еще и порты - считайте и порты тоже

Новые блоги и статьи Все статьи Все блоги /
Автоматическое создание документа при проведении другого документа Maks 29.03.2026 Реализация из решения ниже выполнена на нетиповых документах, разработанных в конфигурации КА2. Есть нетиповой документ "ЗаявкаНаРемонтСпецтехники" и нетиповой документ "ПланированиеСпецтехники". В. . .	Настройка движения справочника по регистру сведений Maks 29.03.2026 Решение ниже реализовано на примере нетипового справочника "ТарифыМобильнойСвязи" разработанного в конфигурации КА2, с целью учета корпоративной мобильной связи в коммерческом предприятии. . . .	Автозаполнение реквизита при выборе элемента справочника Maks 27.03.2026 Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. При выборе "Спецтехники" (Тип Справочник. Спецтехника), заполняется. . .	Сумматор с применением элементов трёх состояний. Hrethgir 26.03.2026 Тут. https:/ / fips. ru/ EGD/ ab3c85c8-836d-4866-871b-c2f0c5d77fbc Первый документ красиво выглядит, но без схемы. Это конечно не даёт никаких плюсов автору, но тем не менее. . . всё может быть. . .
Автозаполнение реквизитов при создании документа Maks 26.03.2026 Программный код из решения ниже размещается в модуле объекта документа, в процедуре "ПриСозданииНаСервере". Алгоритм проверки заполнения реализован для исключения перезаписи значения реквизита,. . .	Команды формы и диалоговое окно Maks 26.03.2026 1. Команда формы "ЗаполнитьЗапчасти". Программный код из решения ниже на примере нетипового документа "ЗаявкаНаРемонтСпецтехники" разработанного в конфигурации КА2. В качестве источника данных. . .	Кому нужен AOT? DevAlt 26.03.2026 Решил сделать простой ланчер Написал заготовку: dotnet new console --aot -o UrlHandler var items = args. Split(":"); var tag = items; var id = items; var executable = args;. . .	Отправка уведомления на почту при создании или изменении элементов справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере типового справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной записи электронной. . .

@vxg Модератор 3409 / 2181 / 354 Регистрация: 13.01.2012 Сообщений: 8,461
	15.11.2012, 22:15
	описал структуру которая буде хранить ip и описание (некую строку которую мы хотим отображать) описал оператор для считывания этой структуры из файла описал вектор структур среди которых мы будем искать совпадения ip описал процедуру читающую этот вектор из файла 1

g_u_e_s_t 1259 / 650 / 44 Регистрация: 06.02.2011 Сообщений: 1,654
	20.11.2012, 14:43
	Если на пальцах: у _каждый_ ip пакет состоит из заголовка и данных (опционально), в свою очередь заголовок состоит из обязательной части (как раз она и описана структурой у ТС) и (опционально) дополнительной части, наличие и размер которой как раз и определяется по полю IHL. Если Вы где-то увидели код работающий с raw сокетами и не делающий разбор и проверку заголовка - это плохой и негодный код. 0

@vxg Модератор 3409 / 2181 / 354 Регистрация: 13.01.2012 Сообщений: 8,461
	20.11.2012, 14:59
	вот теперь все четко. да, тогда TC нужно оперировать этим размером, а не размером обязательной части 0

@vxg Модератор 3409 / 2181 / 354 Регистрация: 13.01.2012 Сообщений: 8,461
	21.11.2012, 10:45
	не нужно его каждый раз открывать - вы его один раз открыли, разобрали и храните всю эту информацию в памяти столько сколько вам нужно. если там еще и порты - считайте и порты тоже 0