关于使用 socket 构造 icmp 包报错 Permission denied 的问题

[bulay]

背景: 接手别人的项目,添加子网时对子网所有地址进行 ping 测试

---

构造子网地址和广播地址 socket 连接时,会报PermissionError: [Errno 13] Permission denied的错误.

关于为什么要上子网地址和广播地址我也不清楚(代码专门拼接了这两个地址,这两者和对子网所有地址进行 ping 不是重复了吗)

所有,子网地址和广播地址和应该怎么构造 icmp 的包和建立 socket 连接?

[keakon]

socket.SOCK_RAW 需要 root 权限，你加个 sudo 试试

[yougg]

你是不是需要这个?
https://stackoverflow.com/questions/46466543/linux-raw-socket-permissions-issue

[artnowben]

构建 icmp 报文请参考一下 测试仪项目 dperf https://github.com/baidu/dperf
具体代码：
1. raw socket 参考 https://github.com/pengjianzhang/tcping/blob/main/tcping.c
2. icmp 封装参考 https://github.com/baidu/dperf/blob/main/src/icmp.c

[julyclyde]

建议还是先学学网络的基本原理，搞明白掩码到底是做啥用的
再处理权限问题

[qwq11]

楼上提到需要 root 权限，其实从内核 2.2 开始就可以单独设置这些权限。你可以用用 sudo setcap cap_net_raw+p PROGRAM 赋予你程序 socket_row 的能力

[julyclyde]

@qwq11 求教那个+p 是啥意思
之前我看 man 的时候没明白

[qwq11]

@julyclyde #6 +是添加，和 chmod 里的+-=有点像
https://man7.org/linux/man-pages/man3/cap_from_text.3.html#TEXTUAL_REPRESENTATION
eip 是三个文件属性，有点像 rwx 这种
https://man.archlinux.org/man/capabilities.7#File_capabilities

[bulay]

@keakon
@yougg
@artnowben
@julyclyde 感谢各位给出的建议,我按照各位的建议使用 root 权限启动,或者为程序添加 root 权限,问题并没有解决.
我可能描述的不清楚,该程序 ping 普通地址是没问题的,不存在权限问题,但是 ping 子网地址和子网广播地址才会报权限问题.

@qwq11 谢谢提醒,掩码什么作用我知道

[qbqbqbqb]

子网地址是不能用作目标地址的

广播地址可以，但是如果要用广播地址作为目标地址的话，需要用 setsockopt 给 socket 加上 SO_BROADCAST 属性

[bulay]

@qbqbqbqb 感谢大佬!就是这个问题. 另外,子网地址确实可以 ping 通.用 linux 的命令`ping -b`也是可以用子网地址作为目标地址的

[julyclyde]

你这个功能是新加的？？
我还以为接手的时候已经有这个了