macOS环境下Python发送原始数据包（raw packet）的实现方法

选型结论 #

• 提供的macOS系统地址族列表中，适配原始以太网数据包发送需求的地址族为 AF_LINK（对应枚举值18）。
• 其余列出的地址族均无法匹配原有代码的使用场景：
  • AF_INET/AF_INET6 仅支持IP层的原始包构造，无法自定义以太网头部的MAC地址、以太类型等字段
  • AF_ROUTE 仅用于操作系统路由表，无法收发链路层数据帧
  • 其余地址族（AF_APPLETALK、AF_IPX、AF_SNA等）均为老旧专用协议栈的专属标识，和通用以太网原始数据包发送场景无关。

报错原因说明 #

原Linux平台下使用的AF_PACKET是Linux内核专属的链路层原始套接字标识，macOS作为BSD衍生系统，不存在该地址族常量，因此直接运行Linux版本的原始套接字代码时，会触发NameError: name 'AF_PACKET' is not defined报错。

实现逻辑差异 #

macOS中与Linux AF_PACKET 功能对等的链路层原始套接字能力，完全基于AF_LINK地址族实现，支持直接构造、发送以太网层的原始数据帧，整体使用逻辑和Linux平台基本对齐，仅在套接字初始化参数上存在少量差异。

可直接运行的macOS适配代码 #

import socket

# 替换为自身设备的网卡名称，macOS常用无线/有线网卡默认为en0，可通过ifconfig命令查询
NET_INTERFACE = "en0"

# 初始化AF_LINK类型的原始套接字
# 第三个参数需要传入网络字节序的以太网协议类型，此处示例对应IPv4协议
raw_socket = socket.socket(
    socket.AF_LINK,
    socket.SOCK_RAW,
    socket.htons(0x0800)
)
# 绑定到目标网卡，参数格式和Linux平台基本一致
raw_socket.bind((NET_INTERFACE, 0))

# 构造原始以太网帧，逻辑与Linux平台一致
# 示例：广播帧
dst_mac = b"\xff\xff\xff\xff\xff\xff"
# 自动获取绑定网卡的源MAC地址
src_mac = raw_socket.getsockname()[4]
ether_type = b"\x08\x00"
payload = b"test raw ethernet frame"
eth_frame = dst_mac + src_mac + ether_type + payload

# 发送构造完成的原始帧
raw_socket.send(eth_frame)
raw_socket.close()

实操注意事项 #

• 原始套接字的创建与发送操作属于高权限系统调用，必须使用root身份执行Python脚本，否则会触发权限拒绝的报错。
• 不需要手动为构造的以太网帧补充尾部帧校验序列（FCS），macOS网卡驱动会自动完成该部分计算并追加在帧尾，手动添加的校验和会导致网卡校验失败、直接丢弃该帧。
• 套接字初始化时必须显式传入网络字节序的链路层协议类型作为第三个参数，这是和Linux下socket(AF_PACKET, SOCK_RAW)写法的核心差异；绑定操作的参数格式和Linux平台基本一致，传入(网卡名称, 0)即可完成绑定。

内容的提问来源于stack exchange，提问作者user1424739