通过非特权套接字在应用程序级别获取ICMP消息内容

Question

是否可以通过Linux系统上的非特权套接字获取接收到的ICMP消息的内容？

我很想知道是否可以使用UDP DGRAM套接字， TCP STREAM套接字和/或ICMP DGRAM套接字来做到这一点。

1. TCP套接字

我知道AF_INET, SOCK_STREAM,IPPROTO_TCP套接字可以通过诸如ENETUNREACH ， ETIMEDOUT类的返回值获取对connect()结果的反馈。 我想要的是通过sudo和setuid（没有raw套接字）以外的任何方式（创建另一个套接字，...）的实际整个ICMP消息（整个数据包）。

2. UDP套接字

我知道您可以将IP_RECVERR IP_PROTO级别选项设置为AF_INET, SOCK_DGRAM,IPPROTO_UDP套接字，但不能设置为STREAM套接字。 此选项允许在设置了MSG_ERRQUEUE标志的情况下调用recvmsg() ，以便接收包含ICMP错误的sock_extended_err结构。 它是否默认运行，还是必须指定要传递的ICMP消息（即：通过ICMP_FILTER套接字选项）？

3. ICMP插座

我也知道，自〜2010年以来，Linux系统允许AF_INET,SOCK_DGRAM,IPPROTO_ICMP套接字发送一些ICMP消息以用于ping目的（我不在乎发送ICMP ）并接收一些消息（我不知道哪种类型/代码） ）。 但是，它似乎默认情况下未启用，并且需要root权限才能激活，这是被禁止的。 是否可以使用那些来接收ICMP消息以及哪些消息？

4. 附加信息

我精确地说，我要的是Linux内核> = 2.6.x和IPv4。 我要检索的ICMP消息最重要的是 ttl过期， 如果可能的话是 dest / port / host / network-unreach。 我无法以root用户或setuid root身份运行该程序，因此禁止使用RAW套接字。 我不需要检索封装了ICMP消息的IP层。

Answer 1

为什么不检查freebsd？ 它支持TCP，UDP和ICMP。

链接： http ： //sock-raw.org/papers/sock_raw

FreeBSD FreeBSD采用了另一种方法，因为它们可以通过使用libpcap或bpf API之类的库直接在数据链路层读取。 FreeBSD传递到原始套接字：a）每个IP数据报，其协议字段未在内核中注册b）内核完成对它们的处理后，所有IGMP数据包c）所有ICMP数据包（回显请求，时间戳请求和地址掩码请求除外）在内核完成处理之后