c - LINUX の RAW ソケットでパケットをフィルタリングする方法

Question

RAW ソケット: でパケットをフィルタリングする方法はRAW Socket? サーバープログラムでキャプチャしようとしUDP packetsましたが、すべてのパケットを受信しました。Linux でパケットをフィルタリングする関数またはコマンドはありますか。

Answer 1

 #include <sys/socket.h>
 #include <netinet/in.h>

 raw_socket = socket(AF_INET, SOCK_RAW, int protocol);

このプロトコル フィールドを使用して、特定のパケットをキャプチャできます。

int fd = socket (PF_INET, SOCK_RAW, IPPROTO_TCP);
char buffer[8192]; /* single packets are usually not bigger than 8192 bytes */
while (read (fd, buffer, 8192) > 0)
{
     printf ("Caught tcp packet: %s\n", 
     buffer+sizeof(struct iphdr)+sizeof(struct tcphdr));
}

上記のコードは、すべての TCP パケットをキャプチャします。同様にUDPにも使用できます

socket (PF_INET, SOCK_RAW, IPPROTO_UDP);