recvfrom(sd, buf, 1600, 0, &saddr, &sizeaddr);

код ужасен.

если собираешь писать сниффер, смотри в сторону libpcap, не изобретай свой велосипед.

Да причём тут ужасен, я просто вырезал и вставил, для того что бы понять суть. Так в чём же причина?!

так, на вскидку, может ошибаюсь:

char dest_addr[17];
char source_addr[17];

в эти массивы sprintf пишет строку длиной 17 символов, а на символ '\0' места не хватает, т.е. sprintf вылетает за границы этих буферов, и только благодая положению звезд, этот код не вываливается в сегментатион фаулт. соответственно printf выводит не только содержимое source_addr, но и какой-то мусор за его переделами

и еще не понятно, почему
sizeaddr = 1600;
по-моему, должно быть так
sizeaddr = sizeof(saddr);

и еще, происходит следующее. если посмотреть на стреса массивов source_addr, dest_addr, то массив dest_addr в памяти размещается сразу за source_addr. (я на практике не проверял, не компилил, но так оно и будет в данном конкретном примере) а теперь по шагам твоего алгоритма

1. загоням строку в массив source_addr, крайний символ этой строки '\0' не умещается массиве source_addr и залезает в dest_addr[0] 2. загоням строку в массив dest_addr, конечно же символ '\0' в dest_addr[0] затирается. У строки, которую пишем в dest_addr, крайний символ '\0' не умещается в массив dest_addr и залезает в dest_addr[17], хотя максимальное допустивое смещение в этом массиве dest_addr[16], т.е. мы вышли за границы dest_addr, и крайний символ записалса хрен знает куда (видимо в type_len). что мы получили, по сути строка source_addr - это конкатенация массива source_addr и dest_addr 3. при выводе printf-ом массива source_addr воводится содержимое source_addr и dest_addr. при выводе printf-ом массива dest_addr воводится содержимое только dest_addr.

cyclon делись звездами

и еще, происходит следующее.
если посмотреть на стреса массивов source_addr, dest_addr, то массив dest_addr в памяти размещается сразу за source_addr. (я на практике не проверял, не компилил, но так оно и будет в данном конкретном примере) а теперь по шагам твоего алгоритма

1. загоням строку в массив source_addr, крайний символ этой строки '\0' не умещается массиве source_addr и залезает в dest_addr[0]
2. загоням строку в массив dest_addr, конечно же символ '\0' в dest_addr[0] затирается. У строки, которую пишем в dest_addr, крайний символ '\0' не умещается в массив dest_addr и залезает в dest_addr[17], хотя максимальное допустивое смещение в этом массиве dest_addr[16], т.е. мы вышли за границы dest_addr, и крайний символ записалса хрен знает куда (видимо в type_len).
что мы получили, по сути строка source_addr - это конкатенация массива source_addr и dest_addr
3. при выводе printf-ом массива source_addr воводится содержимое source_addr и dest_addr. при выводе printf-ом массива dest_addr воводится содержимое только dest_addr.

cyclon делись звездами

на стреса -> на адреса

я уже почти год не писал никаких прог на сях так что принял код который нашёл на веру :))

Пы.Сы. так что звёзды не отдам :)))

кстати я не понял один момент...размер массива 17, туда записывается 8 элементов по 2 символа что состовляет 16 симвлов, значит 17-ый символ и будет \0...не так?!

Кстати а чем можно конвертнуть хекс формат адресса в обычный формат типа ХХХ.ХХХ.ХХХ.ХХХ?

нет, не так. во первых элементов 6 а не 8, а во вторых ты забыл про 5 дефисов. Итого 6*2+5=17. а что у тебя там за адреса? Ethernet? Тогда нужно у arp спросить.

в общем длина твоих массивов должна быть 18 байт, 17 байт под саму строку и 1 байт для символа '\0'

char dest_addr[18];
char source_addr[18];

и все выводится будет нормально

> чем можно конвертнуть хекс формат адресса в обычный формат типа ХХХ.ХХХ.ХХХ.ХХХ?
если речь идет о IP-адресе, то inet_ntop

const char *inet_ntop(int af, const void *src,
                             char *dst, socklen_t cnt);

А что надо передавать в inte_ntop в качестве src, т.е. какую часть buf или надо весь buf с размером sizeaddr?!

inet_ntop(AF_INET,(void*)buf,ip,sizeaddr) ???

У тебя же 6 октетов, а ты пытаешься получить IPv4 адрес. Это либо IPv6 либо MAC. IP+port там быть не может т.к. они в пакете идут не подряд.