为什么在UDP包中不能获取发包方的地址

首先，我们要先了解一下UDP包的结构。

                                  图1 UDP报文格式

从图1，我们可以看出，从UDP包中，我们可以获取的信息只有源端口和目的地端口。我们不能获取到源IP因为报文中没有源IP。真正包含IP地址的是IPV4伪报头中。

                                   图2 UDP包的IPV4伪报头格式

可以看出，图1中的UDP包其实是包含在图2中的，图2中清楚地指出了包的源地址(source addresses)和目标地址(destination addresses)都在IPv4头中。图2的协议是UDP专用的（详见List of IP protocol numbers）：17（0x11）。UDP length指的是UDP头(head)和数据（data）的长度。

再让我们通过抓包工具直观地看一下，见图3。

                                                      图3 抓包工具的截图

那么我们如何获取一个IP地址呢？

方法1、查看ARP表是最简单的方法。

方法2、使用libpcap是最可靠的。可以参考linux下网络监听与发送数据包的方法(即libpcap、libnet两种类库的使用方法)。

方法3、写自己的网卡驱动，应该没几个人会这样搞。

参考链接

Getting the source hardware address of received UDP packets?

User Datagram Protocol

作者：kissazi2 
出处：http://www.cnblogs.com/kissazi2/ 
本文版权归作者所有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接，否则保留追究法律责任的权利。

转载：http://www.cnblogs.com/kissazi2/p/3159781.html