опции IP пакета, setsockopt

SO_MARK ?

Setting this option requires the CAP_NET_ADMIN capability

Походу, нет, т.к. здесь нужен root? А, да, забыл ,что возможны соединения из-под оффтопика):

Без рута ты в любом случае не обойдёшься.

Но ведь есть такая оцпия сокета: IP_OPTIONS. В мане про root ничего не упоминается. Но совершенно не очевидно, как эти опции задаются. Везде идет упоминание, что параметром является массив байт. А что в этом массиве - не понятно. В linux нашел структуру ip_opts (netinet/ip.h), в которую упаковываю опции согласно RFC791 и отдаю в setsockopt. Правильно я делаю, или нет? Кто-нибудь из здешних вообще пользовался опцией IP_OPTIONS? Как она работает?

ошибка: struct ip_opts в bits/in.h

Тебе выше правильно сказали, в любом случае будет нужен root доступ. Либо для вызова setsockopt() с некоторыми флагами, либо для открытия RAW сокетов и заполнения всех полей самим.

Во-первых, CAP_NET_ADMIN это не root.
Во-вторых, ковыряться в транспортном уровне тебе без этой привиллегии система всё равно не даст.

Ну и ИМХО, для кросс-платформы проще всё-таки корёжить прикладной уровень.

Ну и ИМХО, для кросс-платформы проще всё-таки корёжить прикладной уровень.

Ну не факт. Может он хочет возбудить системозависимый файрвол/рутинг конкретно для трафика одной программы, но не тупо по порту, а по условию?

man mydestination man myorigin ...saslauthd

IIRC, промежуточные маршрутизаторы не обязаны сохранять опции IP-пакетов при их маршрутизации. Так что не факт, что этот канал можно всегда использовать для связи между конечными хостами.

Именно так! Для одной задачки хотел задействовать неиспользуемые опции IP пакета (SATNET ID). Пока ковыряю setsockopt с SOL_IP и IP_OPTIONS, ничего не выходит (root не помогает). Хотя wireshark показывает, что в пакете размер опций меняется, т.е. тот, который я передаю в setsockopt. Но сами опции не устанавливаются, содержимое опций в пакете - EOL.

Анон, а ничо, что SASL поверх TCP\IP работает? Или что ты хотел этим сказать?

«\»,не «/», ты даже в поправочке UDP IP, FTP, Web(в смысле слоя), и.. т.д. и т.п. опускаешь, какой мне смысл с незнающим в полемик тред вступать?.

Вот почему-то так и думал, что до слеша домотаешься:)

блин, весь срач мне поломал.. я уж хотел тебя заставить в твоей системе мне *etc/***pwd/pwd is locked. по «солдатски», на время заставить найти. А тут, так мелко. Ну.. останемся друзьями, чтоли?

IP уровень про твои сокеты ничего не знает, вообще говоря. там вообще практически ничего нет, в IP. к IP пакету иногда (надо сказать, что редко) присоединяют опции. они задекларированы и не все роутеры их пропускают. скажем так, большинство серверов такие опции просто отрежет. некоторые пытались в идентификатор добавлять информацию, пока RFC 6864 не запретил им этого делать явно.