libPcap(基于C)接受基于Python的Socket程序 - python

亲爱的大家:

我使用基于python的套接字客户端发送字符串数据(即日志数据)。

另一方面,我使用libpcap嗅探服务器端的字符串数据。

但是,当我第二次将字符串数据发送到服务器端时,在客户端出现了错误。

错误如下:

Traceback (most recent call last):
  File "./udp_client_not_sendback.py", line 21, in <module>
    s.sendall(data) #Send UDP data
  File "/usr/lib/python2.7/socket.py", line 224, in meth
    return getattr(self._sock,name)(*args)
socket.error: [Errno 111] Connection refused

下面是我在客户端和服务器端的代码:

客户端(Python)

import socket, sys

host = sys.argv[1] #Server IP Address

textport = sys.argv[2] #Server Binding Port

s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) #socket

try:
    port = int(textport)
except ValueError:
    port = socket.getservbyname(textport, 'udp')

s.connect((host, port)) #connect

while(1):
    print "Enter data to transmit:"

    data = sys.stdin.readline().strip() #UDP data

    s.sendall(data) #Send UDP data

服务器端(C libpcap)

    pcap_handler_func(u_char *user, const struct pcap_pkthdr *h, const u_char *bytes)
    {
    char timebuf[64];
    char addrstr[64];
    struct ether_header *ethhdr = (struct ether_header *)bytes;
    struct iphdr *ipv4h;
    struct ip6_hdr *ipv6h;

    memset(timebuf, 0, sizeof(timebuf));
    if (ctime_r(&h->ts.tv_sec, timebuf) == NULL) {
    return;
    }
    timebuf[strlen(timebuf) - 1] = '\0';
    printf("%s, caplen:%d, len:%d, ", timebuf, h->caplen, h->len);
    ipv4h = (struct iphdr *)(bytes + sizeof(struct ether_header));
    inet_ntop(AF_INET, &ipv4h->saddr, addrstr, sizeof(addrstr));
    printf("src[%s]\n", addrstr);

    return;
    }

    int main()
    {
    pcap_t *p;
    char errbuf[PCAP_ERRBUF_SIZE];
    char cmdstr[] = "udp";
    struct bpf_program bpfprog;

    p = pcap_open_live("eth1", 65536, 1, 10, errbuf);

    //Filter
    if (pcap_setfilter(p, &bpfprog) < 0) {
    fprintf(stderr, "%s\n", pcap_geterr(p));
    return 1;
    }

    //Packet action
    if (pcap_loop(p, -1, pcap_handler_func, NULL) < 0) {
    fprintf(stderr, "%s\n", pcap_geterr(p));
    pcap_close(p);
    return 1;
    }

    pcap_close(p);
    return 0;
    }

我认为问题是我没有在服务器端绑定套接字,而只是使用pcap捕获字符串数据。

因此,第二次它在客户端发生了套接字错误。

有人可以给我一些解决这个问题的建议吗?

非常感谢您的帮助。

参考方案

libpcap及其使用的捕获机制不适用于编写TCP / UDP / IP服务器!它们的目的是1)允许被动捕获数据包和(在某些情况下以及使用libpcap的较新版本)注入数据包,以及2)在链接层之上运行且没有实现的协议的用户模式实现在OS内核中。

如果某个进程在某台计算机上运行,​​并且使用libpcap侦听数据包,则不会在该计算机上创建套接字来接收发送到某些特定TCP或UDP端口的数据包。

程序第一次尝试将数据包发送到有问题的UDP端口时,正在向其发送数据的计算机可能会看到该数据包已被发送到没有套接字正在侦听的UDP端口,然后将ICMP端口发送回信息。发送呼叫已经完成; UDP是无连接协议,没有可靠的传输保证,因此UDP发送不会等待任何形式的答复-如果数据包通过网络发送,则被认为是“成功”,因为无法进行其他其他检查是否成功传输在UDP级别进行。

但是,当您在客户端程序中连接套接字时,客户端计算机的ICMP实现(如果看到ICMP Port Unreachable消息)将在套接字上设置一个指示器,以告知程序无法传递先前的UDP数据包(如没有什么可交付的)。在该套接字上进行的接收尝试-或随后尝试在该套接字上发送数据包-将返回“连接被拒绝”错误,以指示先前发送的数据包无法传递。这也意味着第二次发送数据包的尝试实际上不会发送。您将不得不再做一次尝试,我认为这将成功发送数据包,尽管如果没有程序在侦听服务器上的UDP端口,它将再次获得ICMP Port Unreachable。

因此,这就是为什么您使用libpcap在嗅探器(非服务器!)应用程序中看到第一个数据包,却看不到第二个数据包的原因。

因此,当他/她说“必须在服务器端运行实际的服务器”时,millimoose是100%正确的。写一个-使用常规套接字而不是libpcap及其可能使用的任何机制(Linux上的AF_PACKET套接字,* BSD和OS X上的BPF设备等),然后在服务器计算机上运行它。您也可以同时运行基于libpcap的嗅探器程序,或其他一些嗅探器程序,例如tcpdump或{Wireshark,TShark},以查看网络运行情况。

Python GPU资源利用 - python

我有一个Python脚本在某些深度学习模型上运行推理。有什么办法可以找出GPU资源的利用率水平?例如,使用着色器,float16乘法器等。我似乎在网上找不到太多有关这些GPU资源的文档。谢谢! 参考方案 您可以尝试在像Renderdoc这样的GPU分析器中运行pyxthon应用程序。它将分析您的跑步情况。您将能够获得有关已使用资源,已用缓冲区,不同渲染状态上…

Python sqlite3数据库已锁定 - python

我在Windows上使用Python 3和sqlite3。我正在开发一个使用数据库存储联系人的小型应用程序。我注意到,如果应用程序被强制关闭(通过错误或通过任务管理器结束),则会收到sqlite3错误(sqlite3.OperationalError:数据库已锁定)。我想这是因为在应用程序关闭之前,我没有正确关闭数据库连接。我已经试过了: connectio…

python:ConfigParser对象,然后再阅读一次 - python

场景:我有一个配置文件,其中包含要执行的自动化测试的列表。这些测试是长期循环执行的。   配置文件的设计方式使ConfigParser可以读取它。由于有两个三个参数,因此我需要通过每个测试。现在,此配置文件由script(s1)调用,并且按照配置文件中的列表执行测试。Script(s1)第一次读取配置,并且在每次测试完成后都会执行。阅读两次的要求:由于可能会…

Python exchangelib在子文件夹中读取邮件 - python

我想从Outlook邮箱的子文件夹中读取邮件。Inbox ├──myfolder 我可以使用account.inbox.all()阅读收件箱,但我想阅读myfolder中的邮件我尝试了此页面folder部分中的内容,但无法正确完成https://pypi.python.org/pypi/exchangelib/ 参考方案 您需要首先掌握Folder的myfo…

python-docx应该在空单元格已满时返回空单元格 - python

我试图遍历文档中的所有表并从中提取文本。作为中间步骤,我只是尝试将文本打印到控制台。我在类似的帖子中已经看过scanny提供的其他代码,但是由于某种原因,它并没有提供我正在解析的文档的预期输出可以在https://www.ontario.ca/laws/regulation/140300中找到该文档from docx import Document from…