формат DNS пакета

[Гость]

Пишу небольшую программу, которая будет стоять на LINUX маршрутизаторе, слушать проходящий трафик и вылавливать из него ответы DNS серверов. Из этих ответов будет выделять host = ip. Сразу же столкнулся с проблемой - в пакете, передаваемом в мою функцию из libpcap не могу найти начало ответа DNS сервера, пытаюсь сделать так:

void parse_dns (char *packet, int caplen){

u_char *data;

int datalen;

ns_msg handle;

data = (packet + LIBNET_ETH_H + LIBNET_IP_H + LIBNET_UDP_H + LIBNET_DNS_H);

datalen = caplen - (LIBNET_ETH_H + LIBNET_IP_H + LIBNET_UDP_H + LIBNET_DNS_H);

printf("%i\n",datalen);

if(ns_initparse(data, datalen, &handle) == -1 ){

fprintf(stderr, "ns_initparse: %s\n", strerror(errno));

}

}

естественно нифига не работает, при ловле пакета появляется ошибка

ns_initparse: Message too long

подскажите, что я делаю не так?

На всякий случай, вся программа:

#include

#include

#include

#include

#include

#include

#include

#include

#include

extern int errno;

char *pcap_dev;

char pcap_filter_app[] = "udp and port 53";

struct bpf_program pcap_filter;

char pcap_errbuf[PCAP_ERRBUF_SIZE];

pcap_t *pcap_handle;

char *pcap_packet;

struct pcap_pkthdr pcap_header;

void parse_dns (char *packet, int caplen){

u_char *data;

int datalen;

ns_msg handle;

data = (packet + LIBNET_ETH_H + LIBNET_IP_H + LIBNET_UDP_H + LIBNET_DNS_H);

datalen = caplen - (LIBNET_ETH_H + LIBNET_IP_H + LIBNET_UDP_H + LIBNET_DNS_H);

printf("%i\n",datalen);

if(ns_initparse(data, datalen, &handle) == -1 ){

fprintf(stderr, "ns_initparse: %s\n", strerror(errno));

}

}

int main(int argc,char *argv[]){

pcap_dev = argv[1];

printf("Device: %s\n",pcap_dev);

pcap_handle=pcap_open_live(pcap_dev,BUFSIZ,0,0,pcap_errbuf);

pcap_compile(pcap_handle,&pcap_filter,pcap_filter_app,0,-1);

pcap_setfilter(pcap_handle,&pcap_filter);

for(;{

pcap_packet=(u_char *)pcap_next(pcap_handle,&pcap_header);

if (pcap_packet == NULL) continue;

parse_dns(pcap_packet, (int)pcap_header.caplen);

}

pcap_close(pcap_handle);

return(0);

}

компилирую так:

gcc -static -oaxfr dns-acctd.c -o dns-acctd.o -lpcap -lresolv