linuxのcでicmpの返信からmacアドレスを抽出するには

Question

生のパケットを送信した後、スイッチ環境でマシンのMACアドレスを調べようとしています。私はtracerouteコマンドを実装しようとしています。私はICMP時間を超過したメッセージを受信したときに、そのマシンのMACアドレスをどのように抽出できるのかを知りたい。私はネットワークプログラミングの初心者です。だから、ソケットコールが私にMACアドレスの抽出に役立つのか混乱しています。

ありがとうございました。

Answer 1

いいえ、ICMP応答からMACアドレスを抽出することはできません。

あなたの隣にあるリンクされたマシンのMACアドレスを特定できます。 ICMP（tracert）では、ターゲットマシンまたはミドルマシンのIPアドレスを見つけることができます。

MACアドレスを検出する場合は、インターネット以外のローカルネットワークに適用できるARPプロトコルを使用する必要があります。

IPv4ヘッダー[1]の後にICMPプロトコルが開始され、MACアドレスが物理/リンクレイヤーに関連しています。低レベルのレイヤーでは、ネットワーク（IP）や伝送などの最上位レイヤーからMACアドレスが透過的になります。

MACアドレスを判別するには、RawソケットまたはPCAP SDKsを使用してネットワークプログラミングの下位層にアクセスする必要があります。 （私はもう一度言います、これらはインターネット上では有用ではありません）

Answer 2

Masoud M氏によると、ローカルネットワーク上のマシンのMACアドレスしか取得できませんでした。つまり、arpコマンドの出力を解析して、ローカルネットワーク上のマシンのIPアドレスを指定したMACアドレスを見つけることができます。

Answer 3

一般に、インターネットでは、ホストがパケットを送信するために使用しているメディアを知らないこともあります。リモートホストがPPPプロトコルを使ってシリアルrs-232-Cリンクで接続されているとします。それは、MACアドレスを持っていません。これは、たとえば、ホストがトークンリングインターフェイスまたはフレームリレーリンクを使用している場合にも発生します。これはローカルの問題を完全にホストするリモートのMACアドレスを決定します。通常、あなたがパケットをリモートサイトからイーサネットを介して取得すると、パケットに含まれるソースmacアドレスは、IPパケットを送信した元のホストではなく、インターネットにつながる最後のルータの1つです。鳥類キャリア上のRFC（rfc1149、rfc2549、rfc6214）では、送信に使用されるメディアはMACアドレスを使用できません（ピギージョンにある程度可能であれば、リンクアドレスはその名前になります）

スイッチのイーサネットネットワーク上でtracerouteについて読んでみたいと思ったら、スイッチ（tracelinkサービス）上でtraceroutingを行う仕様を持っているIEEE802.1agを見なければならないかもしれませんが、回答。