raw сокет Опции

[romez777]

Приветствую.

Экспериментирую с raw-сокетпми и запутался. В одних примерах рекомендуют создавать сырой сокет так:

Код

int s;
s = socket(AF_INET, SOCK_RAW, <protocol>);

в других:

Код

int s;  
s = socket(PF_PACKET, SOCK_RAW, <protocol>);  

У Стивенса, например, нет упоминания про семейство PF_PACKET. А как же правильнее? Возможно, эта фича только линукса? Экпериментирую на ядре 2.4.20

Спасибо.

[Olej]

У Стивенса, например, нет упоминания про семейство PF_PACKET. А как же правильнее? Возможно, эта фича только линукса? Экпериментирую на ядре 2.4.20

1. Константы группы AF_* и PF_* - определяются друг через друга, и их отличие (и наличие вообще 2-х групп) - это ... рудименты раннего периода RFCs

2. raw socket - это вообще "фича только линукса" ... во многих других POSIX OS их просто нет.

3. для тех же целей часто используют более "структурированные" средства, такие, например, как BPF (Berckley Packet Filter).