4

Tap0 からのすべてのトラフィックを Eth0 に送信し、Eth0 からのすべてのトラフィックを Tap0 に送信するスクリプトを作成しています。オンラインで多くの例を見つけた後、なんとか機能させることができました。私が抱えている問題は、パフォーマンスが非常に低いことです。

スクリプトを使用せずに 2 つの VM 間で ping を実行すると、1 ミリ秒未満かかります。スクリプトを使用すると、約 15 ミリ秒かかります。

scpを使用してVMから別のVMに10 MBのファイルを送信すると、平均. 転送速度は、スクリプトなしで 12 Mbps です。スクリプトを使用すると、1 Mbps 未満に低下します。

Python が実際にはネットワーク トラフィックを処理する最速の言語ではないことはわかっていますが、それほど遅いのでしょうか?

このコードを最適化する方法はありますか?

私の VM は Ubuntu 10.04 32 ビットです。

コードは次のとおりです。

import os,sys,getopt,struct,re,string,logging

from socket import *
from fcntl  import ioctl
from select import select

from scapy.all import *

TUNSETIFF = 0x400454ca
IFF_TAP   = 0x0002
TUNMODE   = IFF_TAP

ETH_IFACE  = "eth0"
TAP_IFACE = "tap0"

conf.iface = ETH_IFACE

# Here we capture frames on ETH0
s = conf.L2listen(iface = ETH_IFACE)

# Open /dev/net/tun in TAP (ether) mode (create TAP0)
f = os.open("/dev/net/tun", os.O_RDWR)
ifs = ioctl(f, TUNSETIFF, struct.pack("16sH", "tap%d", TUNMODE))


# Speed optimization so Scapy does not have to parse payloads
Ether.payload_guess=[]

os.system("ifconfig eth0 0.0.0.0")
os.system("ifconfig tap0 192.168.40.107")
os.system("ifconfig tap0 down")
os.system("ifconfig tap0 hw ether 00:0c:29:7a:52:c4")
os.system("ifconfig tap0 up")

eth_hwaddr = get_if_hwaddr('eth0')

while 1:
 r = select([f,s],[],[])[0] #Monitor f(TAP0) and s(ETH0) at the same time to see if a frame came in.

 #Frames from TAP0
 if f in r:  #If TAP0 received a frame
  # tuntap frame max. size is 1522 (ethernet, see RFC3580) + 4
  tap_frame = os.read(f,1526)
  tap_rcvd_frame = Ether(tap_frame[4:]) 
  sendp(tap_rcvd_frame,verbose=0) #Send frame to ETH0

 #Frames from ETH0
 if s in r: #If ETH0 received a frame   
  eth_frame = s.recv(1522)
  if eth_frame.src != eth_hwaddr:           
   # Add Tun/Tap header to frame, convert to string and send. "\x00\x00\x00\x00" is a requirement when writing to tap interfaces. It is an identifier for the Kernel.
   eth_sent_frame = "\x00\x00\x00\x00" + str(eth_frame)     
   os.write(f, eth_sent_frame) #Send frame to TAP0
4

2 に答える 2

2

同様の問題がありました： scapyのソースコードを分析したと思われるリンクから

send() または sendp() を呼び出すたびに、Scapy は送信するすべてのパケットのソケットを自動的に作成して閉じます! その便利さを見て、API がはるかにシンプルになります! しかし、私は間違いなくパフォーマンスに打撃を与えると確信しています!

こちらも同様の分析です (link2)。したがって、link2 のこのサンプル コードに従って最適化できます。

 #The code sample is from
 #https://home.regit.org/2014/04/speeding-up-scapy-packets-sending/
 #also see https://byt3bl33d3r.github.io/mad-max-scapy-improving-scapys-packet-sending-performance.html for similar sample. This works.
 def run(self):
     # open filename
     filedesc = open(self.filename, 'r')
     s = conf.L2socket(iface=self.iface) #added
     # loop on read line
     for line in filedesc:
         # Build and send packet
         # sendp(pkt, iface = self.iface, verbose = verbose) This line goes out
         s.send(pkt) #sendp() is replaced with send()
于 2016-11-17T19:27:27.307 に答える