Linux伊甸园论坛 » C/C++ (STL/boost) » 急，关于BPF截获数据包的问题

calf9007 发表于 2007-4-24 21:15

急，关于BPF截获数据包的问题

在fedora上调试nat-pt，其中使用BPF机制截获数据包，BPF截获的数据包同时也会交给系统的协议栈，举个例子，
3P2?6yi!y4D-Sh 下面是ethereal抓包，对于一个ICMPv6 Echo request ，其中Echo reply是期望得到的，aaaa:bbbb:cccc:dddd:eeee:ffff:c0a8:d4是V4主机在V6域中对应的地址，算是不存在的虚拟地址，nat-pt截获这个数据包后经过处理会返回Echo reply，但同时nat-pt所在机器的协议栈收到了Echo reply，因为aaaa:bbbb:cccc:dddd:eeee:ffff:c0a8:d4 不是V6域中的可路由地址，所以同时返回一个ICMPv6   Unreachable (Route unreachable)，而这个Unreachable (Route unreachable)是不期望的报文。
u:b i-]'C O?
aaaa:bbbb:cccc:dddd:eeee:ffff:c0a8:d4 2001:250:f007:15::600 ICMPv6   Echo request
"gm ?$Mns^K7]M //解释：V4主机ping V6主机，经过nat-pt处理后发往V6主机，2001:250:f007:15::600（V6主机地址）
'cJMzC!y 2001:250:f007:15::600 aaaa:bbbb:cccc:dddd:eeee:ffff:c0a8:d4 ICMPv6   Echo reply
#@:V)|ML1`)K3T@ //解释：V6主机给nat-pt发送可达数据包，告诉V4主机可以ping通V6（2001:250:f007:15::600）。1P3n3ex{7t2fR
2001:250:f007:15::800 2001:250:f007:15::600 ICMPv6   Unreachable (Route unreachable)
(z/eti'C*SQ //解释：同时nat-pt所在的机器（2001:250:f007:15::800）系统协议栈获得ICMPv6   Echo reply报文，返回给V6主机一个Unreachable (Route unreachable)!Gjs1z Y/SA0hx8~
现在的问题是：我在red hat上运行同样的程序，不会出现此问题，但在fedora上运行，有此问题。请高手指点,万分感谢！
!bm6m!H Z@3t 是不是截获数据包又不交给系统的协议栈处理就能解决此问题，如何不让协议栈处理已经截获的数据包？%E2h(_TYIVX(H&?%G
为什么同样的程序在red hat 9上运行就没有此问题呢，是不是BPF机制在fedora与red hat上截获数据包的时机不同？0F t nX)];t |G
谢谢！
'\c^&IM"D 也可以E-mail ，QQ 给予指点，Ee8hV8m;S)f6|1X9i.W
E-mail ：[email]calf9007@163.com[/email]
M7ab\)C QQ：43885970
8Y*JR y`Q*Q&W/VpZ i*z"e8Q'f?
现在的问题是：我在red hat上运行同样的程序，不会出现此问题，但在在fedora上运行，有此问题。请高手指点,万分感谢！
-?(E{
L)J(e"P3[ 是不是截获数据包又不交给系统的协议栈处理就能解决此问题，那为什么同样的程序在red hat 9上运行就没有此问题呢，
6B5ASEw'o 谢谢！
#PN)PxpM^ 也可以E-mail ，QQ 给予指点，
-^9Ni.x:s+?|n
Zv E-mail ：[EMAIL="calf9007@163.com"]calf9007@163.com[/EMAIL]gg1sa~EbI
QQ：43885970

flag 发表于 2007-4-30 11:02

不太明白你说的问题指什么，按理BPF并不会截获什么，只是驱动会在上传数据包给协议栈的时候会复制一份给BPF。
(VgI'Q#UR~*] B9y 这里有一个文档应该也说明了一些吧，看看有没有帮助[url]http://www.wanfangdata.com.cn/qikan/periodical.Articles/dnxx/dnxx99/dnxx9906/990606.htm[/url]

查看完整版本: 急，关于BPF截获数据包的问题