Как фильтровать пакеты в гнезде RAW в LINUX

Question

RAW Socket: как фильтровать пакеты в RAW Socket? Я пытался захватить UDP packets в серверной программе, но получал все пакеты. Есть ли какая-либо функция или команда для фильтрации пакетов в Linux.

Answer 1

Использование LSF/BPF (см https://www.kernel.org/doc/Documentation/networking/filter.txthttp://www.freebsd.org/cgi/man.cgi?query=bpf&sektion=4) или для интерфейса более высокого уровня, pcap

Answer 2

#include <sys/socket.h> 
#include <netinet/in.h> 

raw_socket = socket(AF_INET, SOCK_RAW, int protocol); 

С помощью этого протокола поле можно захватить конкретный пакет.

int fd = socket (PF_INET, SOCK_RAW, IPPROTO_TCP); 
char buffer[8192]; /* single packets are usually not bigger than 8192 bytes */ 
while (read (fd, buffer, 8192) > 0) 
{ 
    printf ("Caught tcp packet: %s\n", 
    buffer+sizeof(struct iphdr)+sizeof(struct tcphdr)); 
} 

код выше будет захватывать все TCP-пакеты. Аналогично для UDP можно использовать

socket (PF_INET, SOCK_RAW, IPPROTO_UDP);