linux socket 混杂模式,Python套接字：在Linux中启用混杂模式

使用AF_NETLINK套接字发出打开IFF_PROMISC的请求. Python可以在Linux上构建AF_NETLINK套接字：

>>> from socket import AF_NETLINK, SOCK_DGRAM, socket

>>> s = socket(AF_NETLINK, SOCK_DGRAM)

>>>

有关如何发出netlink请求的示例,请参阅netlink(7)手册页末尾的示例.您可以使用ctypes(甚至struct)构造序列化的nlmsghdr消息,以通过netlink套接字发送.从Python still doesn’t expose these APIs开始,您可能还需要它来调用sendmsg和recvmsg.或者,有一些third-party modules可用于公开这两个API.

或者,您可以使用旧的学校路线使用ioctl,遗憾的是它变得相当简单.

首先使用ctypes定义ifreq结构：

import ctypes

class ifreq(ctypes.Structure):

_fields_ = [("ifr_ifrn", ctypes.c_char * 16),

("ifr_flags", ctypes.c_short)]

然后创建一个与ioctl调用一起使用的套接字：

import socket

s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)

然后从/usr/include中复制几个常量值,因为它们不会被Python公开：

IFF_PROMISC = 0x100

SIOCGIFFLAGS = 0x8913

SIOCSIFFLAGS = 0x8914

创建ifreq结构的实例并填充它以获得所需的效果：

ifr = ifreq()

ifr.ifr_ifrn = "eth4"

使用ioctl调用填充ifr_flags字段,这样就不会破坏接口上已设置的任何标志：

import fcntl

fcntl.ioctl(s.fileno(), SIOCGIFFLAGS, ifr) # G for Get

添加混杂标志：

ifr.ifr_flags |= IFF_PROMISC

并在界面上设置标志：

fcntl.ioctl(s.fileno(), SIOCSIFFLAGS, ifr) # S for Set

要删除该标志,请将其屏蔽并再次设置：

ifr.ifr_flags &= ~IFF_PROMISC

fcntl.ioctl(s.fileno(), SIOCSIFFLAGS, ifr)