在.NET C#中使用原始套接字接收ICMPv6数据包失败求助

问题背景 #

在预装.NET 4.8.1的Windows 11系统中，编写的C#原始套接字程序无法接收ICMPv6数据包，具体情况：

• 已以管理员权限运行程序，且关闭Windows防火墙
• Linux主机发起的ping -6请求能被Wireshark捕获，但程序无任何接收反馈
• 程序可正常发送ICMPv6数据包（经Wireshark验证），仅接收功能异常

初始代码：

using System;
using System.Net;
using System.Net.Sockets;

namespace Test
{
    class Program
    {
        static void Main()
        {
            // Create a raw socket for ICMPv6
            Socket socket = new Socket(AddressFamily.InterNetworkV6, SocketType.Raw, ProtocolType.IcmpV6);

            // Bind the socket to the local endpoint
            socket.Bind(new IPEndPoint(IPAddress.IPv6Any, 0));

            byte[] buffer = new byte[1024];

            while (true)
            {
                // Receive the ICMPv6 packet
                int receivedBytes = socket.Receive(buffer);

                // Process the ICMPv6 packet
                ProcessIcmpV6Packet(buffer, receivedBytes);
            }
        }

        static void ProcessIcmpV6Packet(byte[] buffer, int receivedBytes)
        {
            // Print the received data
            Console.WriteLine("Received ICMPv6 packet:");
            Console.WriteLine(BitConverter.ToString(buffer, 0, receivedBytes));
        }
    }
}

问题根源 #

初始代码存在两个核心问题：

1. 绑定地址不明确：Windows下IPv6原始套接字绑定IPAddress.IPv6Any时，系统不会将所有接口的ICMPv6数据包转发到该套接字，必须绑定到特定的本地IPv6地址（如链路本地地址）才能捕获对应接口的流量。
2. 未启用全接收模式：Windows原始套接字默认仅转发目标为本机的数据包，且部分ICMPv6数据包会被系统网络栈优先处理，不会传递到用户态套接字。必须通过IOControl(IOControlCode.ReceiveAll)开启全接收模式，才能捕获所有经过该接口的ICMPv6数据包。

修复后的代码 #

经修改后的程序可正常接收ICMPv6数据包，关键修改点已标注：

using System;
using System.Net;
using System.Net.Sockets;

namespace Test
{
    class Program
    {
        static void Main()
        {
            Socket socket = new Socket(AddressFamily.InterNetworkV6, SocketType.Raw, ProtocolType.IcmpV6);

            // 关键修改1：绑定到特定的链路本地IPv6地址
            var (ip, _) = GetInterfaceAddresses(true);
            socket.Bind(new IPEndPoint(ip, 0));
            // 关键修改2：启用全接收模式，绕过系统部分数据包过滤规则
            socket.IOControl(IOControlCode.ReceiveAll, new byte[] { 1, 0, 0, 0 }, new byte[] { 1, 0, 0, 0 });


            byte[] buffer = new byte[1024];

            while (true)
            {
                int receivedBytes = socket.Receive(buffer);
                ProcessIcmpV6Packet(buffer, receivedBytes);
            }
        }

        static void ProcessIcmpV6Packet(byte[] buffer, int receivedBytes)
        {
            Console.WriteLine("Received ICMPv6 packet:");
            Console.WriteLine(BitConverter.ToString(buffer, 0, receivedBytes));
        }

        // 获取指定类型的活跃IPv6接口地址
        static (IPAddress, PhysicalAddress) GetInterfaceAddresses(bool isLinkLocal)
        {
            foreach (var ni in NetworkInterface.GetAllNetworkInterfaces())
            {
                if (ni.OperationalStatus != OperationalStatus.Up || !ni.Supports(NetworkInterfaceComponent.IPv6))
                {
                    continue;
                }

                foreach (var ip in ni.GetIPProperties().UnicastAddresses)
                {
                    var ipAddress = ip.Address;
                    if (AddressFamily.InterNetworkV6 == ipAddress.AddressFamily &&
                        ipAddress.IsIPv6LinkLocal == isLinkLocal)
                    {
                        return (ipAddress, ni.GetPhysicalAddress());
                    }
                }
            }

            throw new Exception("No suitable IPv6 interface found.");
        }
    }
}

相关限制依据（Windows原始套接字特性） #

Windows系统对原始套接字的接收逻辑有严格约束，直接导致初始代码失效：

• IPv6绑定规则：绑定IPv6Any无法接收多播、广播或非目标本机的ICMPv6数据包，必须指定具体接口的IPv6地址才能关联到对应链路的流量。
• 系统过滤机制：默认状态下，原始套接字仅能接收目标IP匹配本机的数据包，且ICMPv6的部分类型（如邻居发现）会被系统网络栈直接处理，不会转发到用户态程序。启用ReceiveAll控制码后，系统会跳过部分过滤逻辑，将所有匹配协议的数据包传递到套接字。
• 权限要求：原始套接字的创建和操作必须以管理员权限执行，否则会被系统拒绝（本问题中已满足该条件）。

内容的提问来源于stack exchange，提问作者Shripathi Kamath