如何在数据链路层（以太网）监听并在传输层响应

Question

我想做的是监听 IPv6 的以太网帧并响应特定端口上的 UDP 调用。我能够捕获我关心的以太网帧并解析出 UDP 有效负载，但是当我尝试回显该有效负载时，我遇到了问题。这是我的“服务器”代码：func main() {    fd, err := syscall.Socket(syscall.AF_PACKET, syscall.SOCK_RAW, int(htons(syscall.ETH_P_IPV6)))    iface, err := net.InterfaceByName("lo")    if err != nil {        log.Fatal(err)    }    err = syscall.BindToDevice(fd, iface.Name)    if err != nil {        log.Fatal(err)    }    for {        buf := make([]byte, iface.MTU)        n, callerAddr, err := syscall.Recvfrom(fd, buf, 0)        if err != nil {            log.Fatal(err)        }        data := buf[:n]        packet := gopacket.NewPacket(data, layers.LayerTypeEthernet, gopacket.Default)        udpPacket := packet.Layer(layers.LayerTypeUDP)        if udpPacket != nil {            udpPck, _ := udpPacket.(*layers.UDP)            // I only care about calls to 8080 for this example            if udpPck.DstPort != 8080 {                continue            }            err = udpPck.SetNetworkLayerForChecksum(packet.NetworkLayer()); if err != nil {                log.Fatal(err)            }            log.Print(packet)            log.Printf("UDP Port from %v --> %v", udpPck.SrcPort, udpPck.DstPort)            log.Printf("Payload '%v'", string(udpPck.Payload))            // Flip the source and destination so it can go back to the caller            ogDst := udpPck.DstPort            udpPck.DstPort = udpPck.SrcPort来自客户端的问题是连接被拒绝read udp6 [::1]:56346->[::1]:8080: recvfrom: connection refused，我的猜测是来自 linux 内核，因为严格来说我没有将任何东西绑定到 8080。我需要来自 IPv6 标头的数据（上面未显示），这就是为什么我需要在数据链路层上监听的原因，但由于我还需要响应 UDP 请求，所以事情变得有点棘手。我有但不喜欢的一个选项是在一个单独的 goroutine 中执行一个标准net.ListenUDP，然后在读取数据后阻塞，直到从 syscall 套接字侦听器读取 IPv6 标头，然后从那里响应 udp 连接。如果这是我唯一的选择，我会接受它，但我很想看看是否有更好的方法可以做。

Answer 1

我认为即使您通过构建链路层帧进行响应，您仍然需要侦听 UDP 端口。否则系统的网络堆栈将以 ICMP 消息响应，这就是导致“连接被拒绝”错误的原因。

我还没有尝试过，但我认为如果你从接口中删除 IP 地址，它会阻止内核 IP 堆栈在其上运行。但是，您可能需要处理一些 ARP 消息。

或者，您可以尝试使用TUN/TAP 接口，这样您就可以完全控制从用户空间发生的事情。