在指定的UDP端口接收组播数据包的小型程序有哪些?

5
我希望能够调试一些多播问题,并希望有一些小程序/实用工具来显示传入的多播数据包。
从发送机器(A)开始,我使用Richard Stevens的sock程序(附在他的TCP/IP详解第1卷中)来发送多播数据包(源端口=目标端口=7000),如下所示:
sock -u -b 7000 224.0.0.7 7000

在接收机B上,我可以使用Wireshark捕获已发送的数据包,但是在B上运行相同的sock命令并没有报告接收到任何东西。

那么,除了过于繁琐的Wireshark之外,我应该在B上使用什么程序来查看传入的组播数据包?

欢迎使用Linux和Windows程序。

enter image description here

4个回答

16
这是一个打印传入数据的Python脚本:
# Multicast client
# Adapted from: http://chaos.weblogs.us/archives/164

import socket

ANY = "0.0.0.0" 
MCAST_ADDR = "224.0.0.7"
MCAST_PORT = 7000

# Create a UDP socket
sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM, socket.IPPROTO_UDP)

# Allow multiple sockets to use the same PORT number
sock.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)

# Bind to the port that we know will receive multicast data
sock.bind((ANY, MCAST_PORT))

# Tell the kernel that we want to add ourselves to a multicast group
# The address for the multicast group is the third param
status = sock.setsockopt(socket.IPPROTO_IP,
                         socket.IP_ADD_MEMBERSHIP,
                         socket.inet_aton(MCAST_ADDR) + socket.inet_aton(ANY))

# setblocking(False) is equiv to settimeout(0.0) which means we poll the socket.
# But this will raise an error if recv() or send() can't immediately find or send data. 
sock.setblocking(False)

while 1:
    try:
        data, addr = sock.recvfrom(1024)
    except socket.error as e:
        pass
    else:
        print("From: ", addr)
        print("Data: ", data)

2
我碰巧了解Python。您的代码片段在Windows XP和Linux(openSUSE 11.3)上运行良好,除了它会占用100%的CPU核心。 - Jimm Chen
100% CPU使用率是由于sock.setblocking(0),您可以尝试使用sock.settimeout(0.1)或类似的方法进行带有小超时的阻塞读取。 - Lummo
1
我意识到这是一个非常老的答案,但是值得一提的是,在Python 3中这并不起作用。 - William John Holden

0

0
您可以使用netcat(nc)来实现这个功能:
netcat -vv -l -p 1234 -u

这意味着netcat正在以UDP模式详细地侦听本地主机的1234端口。

4
首先需要加入组播组才能收到数据包,对吗? - Erhannis
是的@Erhannis,您在netcat上运行的机器必须与多播IP范围匹配。 - FuePi

0

这是我在使用netcat捕获多播数据包时搜索到的第一个结果,后来发现tcpdump做得更好。只是为其他人留下一条注记。

安装方法:

sudo apt install tcpdump

运行:

tcpdump -c 8 -n -i eth0 portrange 1234-1239

看起来也许有一个Windows版本,但我没有尝试过:https://www.winpcap.org/windump/


2
这怎么可能行得通呢?它又不知道要订阅哪个多播组。 - Chris
@Chris 这是一个网络流量转储。只要操作系统内核接收到多播数据包并且不会自己宣布加入网络,它就可以工作。 - Pavel Šimerda
3
@Pavel:但是如果操作系统没有在网络上进行任何公告,多播数据包就不会从交换机发送到网卡(当然)。这就是多播的全部意义——数据包只会发送到订阅的“消费者”。 - Chris
@Chris 首先,并不是所有多播都是基于订阅的。其次,您可以将 tcpdump 与另一个工具一起使用,请参见:https://unix.stackexchange.com/a/467676/60296 - Pavel Šimerda

网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接