如何拒绝C中的套接字连接?
如果我想接受一个我称之为接受的连接,但我怎么能拒绝连接呢?
在工作套接字echo客户端中,我有这个if语句。 在echo服务器中,如何让echo客户端访问此printf
语句?
... if (connect(sock, (struct sockaddr *) &server, sizeof(server)) < 0) { printf("Connecting failed\n"); return 1; } ...
据我所知,这不是TCP的工作原理。 accept(..)
调用将始终返回客户端详细信息。 没有办法偷看连接并有选择地拒绝。
你现在的方式实际上是正确的方式:接受然后关闭。 如果您在此图层之上还有其他消息结构,则可以创建自定义“拒绝消息”。 此选项完全取决于您的使用案例。
如果您正在寻找基于IP地址的拒绝,则不在您的应用领域内。 它是防火墙的工作(正如@Bart Friederichs所说)。 这样,请求甚至不会触及TCP堆栈。
实际上我只想在这个特定端口上严格建立一个连接。 理想情况下,任何其他连接都应以非常明显的方式失败。
不要让你的控制流中的接受电话。 只有当你等待accept
时,你的程序才会等待套接字连接,否则不会。
要获得所需的行为(一次只接受一个连接,其他尝试的客户端应该失败),有两种选择。
-
您可以在接受连接后关闭侦听套接字。 在接受的连接关闭后重新创建侦听套接字。
-
如果正在进行连接,您可以关闭新建立的连接。 如果希望客户端看到TCP重置,如果启用“延迟”选项且超时为0,则大多数TCP堆栈将触发一次。
struct linger lo = { 1, 0 };
setsockopt(s, SOL_SOCKET, SO_LINGER, &lo, sizeof(lo));
close(s);
在大多数平台上的标准套接字API中,无法拒绝连接。 您必须accept()
连接,然后如果您不想要它立即关闭它。
此规则的例外是Winsock特定的WSAAccept()
函数。 它提供了一个回调,允许应用程序根据每个连接决定是应该接受,拒绝连接还是保留在积压队列中。
它可能会有所帮助
- 在成功
accept()
客户端连接后关闭侦听服务器套接字 - 在客户端连接因任何原因而消失后重新建立它。