0

Какой IP адрес будет 100% недействителен. То есть какое 32 битное поле можно использовать, как значение того, что IP не задан коректно. Храниться будет в struct sockaddr. По возможности хочется избежать проверки .sa_family, те будет неприемлимо ни для IPv4 ни для IPv6, в случае приведения к нему. Неприемлимо означает - то, что вероятность такого адреса крайне мала или отсутствует. Это будет использоваться только для x64.

5
  • Чем не устраивает 127.0.0.1?
    – cpp_user
    19 июн 2015 в 21:25
  • 1
    255.255.255.255 broadcast. его никогда нельзя использовать
    – Saidolim
    19 июн 2015 в 21:26
  • Эта штука применяется в proxy, который запущен на машине на которой есть web-сервер который нужен для конфигурации этого proxy Соответственно если по какой-то причине для бэк-енд сервера будет задан неправильный ip (который как вы предлагаете может быть 127.0.0.1) то вместо бэк-энд сервера будет отвечать сервер отвечающий за конфигурацию собственно прокси, что безусловно неприемлимо.
    – Gurman
    19 июн 2015 в 21:38
  • А куда денутся пакеты если их послать по адресу 255.255.255.255 ?
    – Gurman
    19 июн 2015 в 21:39
  • 127.0.0.1 - 127.255.255.255 это loopback. IP валидный и используется для локальной проверки порта. Все пакеты возврашаются обратно. На другой порт не уходит.
    – Saidolim
    19 июн 2015 в 22:22

2 ответа 2

4

Не совсем понятно, как это будет использоваться, но в качестве наиболее очевидного выбора я бы рекомендовал 0.0.0.0.
Достоинства: пакетов с таким исходящим адресом не бывает (т. е. в этом узком смысле адрес не может быть назначен).
Недостаток: при попытке соединить (connect) сокет с этим IP, через BSD sockets, мы попадаем на произвольный локальный интерфейс машины. Нет-нет, не рассказывайте мне про 127.0.0.1 — адрес на интерфейсе loopback. При открытии 127.0.0.1 мы тоже попадаем на свою машину, но сокет сядет конкретно на интерфейс loopback, а вот куда он сядет при открытии 0.0.0.0, зависит от реализации.

Если хочется безопасности в том смысле, чтобы (даже в случае отсутствия проверок на равенство IP специальному значению) соединение сокета с IP специального назначения не приводило ни к чему, то возьмите 127.255.255.255 — connect на предложенный IP отказывает в Linux даже с root-привилегиями.* К тому же, он принадлежит 127.0.0.0/8 и, следовательно, ни при каких условиях не уйдёт дальше первого исправного маршрутизатора. И он является широковещательным адресом в указанной сети, т. е. пакет с таким исходящим IP опять-таки появиться не должен (для сравнения, исходящий 255.255.255.255 бывает в пакетах протокола DHCP).

Что будет происходить при приведении данных адресов к IPv6? Уточните, приведение каким образом имеется в виду, и я дополню ответ.


* Если не делать setsockopt(sock, SOL_SOCKET, SO_BROADCAST, … ). Если делать (как в приложениях ping и netcat с ключом -b) — поведение API для 127.255.255.255 не отличается от 255.255.255.255: connect проходит. Только в случае 255.255.255.255 пакеты в самом деле уходят в сеть, а в случае 127.255.255.255 — никуда физически не идут (при исправной настройке loopback).

12
  • Да, 127.255.255.255 это интересное предложение. А connect на INADDR_NONE == 255.255.255.255 разве проходит?
    – avp
    27 авг 2015 в 20:26
  • @avp: По ICMP и с SO_BROADCAST — представьте себе. Попробуйте под Линуксом # strace ping -bc 1 255.255.255.255 27 авг 2015 в 20:32
  • А connect--то (это же tcp/sctp) тут причем? ICMP это по сути такой же датаграммный протокол, как и UDP (по которому работает упоминаемый Вами DHCP).
    – avp
    27 авг 2015 в 20:40
  • 1
    Один -- системный вызов write в разных ипостасях.
    – avp
    27 авг 2015 в 21:12
  • 1
    Разумеется, мне известно, что TCP не может работать с широковещательным назначением. Но просили привести недействительный IP — я привёл таковой безотносительно к протоколу, с перестраховкой, чтоб уж никак. 27 авг 2015 в 23:38
0

255.255.255.255 broadcast - его никогда нельзя использовать

P.S. Если это правильный ответ, пусть поможет и другим...

UPDATE

от Gurman Спасибо SD я так и поступлю. 254.255.255.255 + iptables

16
  • А куда денутся пакеты если их послать по адресу 255.255.255.255 ?
    – Gurman
    19 июн 2015 в 21:39
  • и еще я думаю что 255.255.255.255 "в конце" IPv6 вполне валидно. Или я ошибаюсь?
    – Gurman
    19 июн 2015 в 21:42
  • 255.255.255.255 это IP адрес рассылки. Пикеты не куда не пойдут. Роутер остановить такие пакеты.
    – Saidolim
    19 июн 2015 в 22:19
  • @Gurman вы правы, для IPv6 это валидный IP но задаче сказано что нужно 32 битное значение. Если у них IPv6 то нужно просто заполнить все поля единицами
    – Saidolim
    19 июн 2015 в 22:21
  • Это не у них а у меня)) Роутер далеко. Куда они пойдут внутри моего линуксового сетевого стека? не начнет ли на них какой-нить сервер отвечать. По аналогии с адресами 127.0.0.1 и 0.0.0.0
    – Gurman
    19 июн 2015 в 22:32

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.