在旧的原始套接字教程上使用 ntop() 而不是 ntoa()

Question

我按照此链接上的教程创建原始套接字数据包嗅探器：

http:// /www.security-freak.net/raw-sockets/sniffer_eth_ip.c

该代码使用 ntoa() 函数获取源/目标 IP 地址的点表示法版本，但是据我了解，该函数已被弃用，因此这些行会导致问题。

ip_header = (struct iphdr*)(packet + sizeof(struct ethhdr));

/* print the Source and Destination IP address */

printf("Dest IP address: %d\n", inet_ntoa(ip_header->daddr));
printf("Source IP address: %d\n", inet_ntoa(ip_header->saddr));
printf("TTL = %d\n", ip_header->ttl);   

在我的系统（Ubuntu 11.04）上，我只能在 arpa/inet.h 中找到 inet_ntoa() 函数，但教程甚至没有使用该标头。当我包含 arpa/inet.h 时，出现此编译错误：

sniffer.c:154:4: error: incompatible type for argument 1 of ‘inet_ntoa’
/usr/include/arpa/inet.h:54:14: note: expected ‘struct in_addr’ but argument is of type     ‘__be32’

所以我知道我需要使用 struct in_addr 但我不熟悉这种类型“__be32”。有人可以帮忙吗？

编辑 - 实际上让这个可以进行一些相当复杂的转换，但是有更好的方法吗？

printf("Dest IP address: %s\n", inet_ntoa(*(struct in_addr*)&ip_header->daddr));
printf("Source IP address: %s\n", inet_ntoa(*(struct in_addr*)&ip_header->saddr));

Answer 1

inet_ntoa 并未被正式弃用，但由于它使用静态缓冲区，因此风格有点旧。通常我建议使用 getnameinfo 将二进制地址转换为点字符，但在这种情况下 inet_ntop 效果会更好：

char ipbuf[INET_ADDRSTRLEN];
printf("Dest IP address: %s\n", inet_ntop(AF_INET, &ip_header->daddr, ipbuf, sizeof(ipbuf)));
printf("Source IP address: %s\n", inet_ntop(AF_INET, &ip_header->saddr, ipbuf, sizeof(ipbuf)));

请注意，如果需要保留字符串供以后使用。

Answer 2

它应该可以在大多数 Linux 发行版（x86 和 x64 版本）下运行，其中包括：

#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>

但不确定 100% 是否所有这些都是强制性的。