libpcap收发包

浪里狼 2015-03-24 09:24:48

1.在同一块网卡上进行抓包与回包，在测试电脑上能抓到发出去的包，但是目的电脑收不到发出去的包。
2.在不同网卡上进行抓包和回包，在电脑上也能抓到发出去的包，包格式与第一种情况相同，目的电脑也能收到发包网卡发出去的包。
为什么在同一块网卡上进行抓包和回包，目的电脑收不到回包，求助各位

...全文

296 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

(>^ω^<)喵上树 2015-03-27

打赏
举报

回复

包是否正确？包的目的mac是否为目的机器的mac(ARP除外)？

jerision 2015-03-25

打赏
举报

回复

记得是可以的啊

赵4老师 2015-03-24

打赏
举报

回复

libpcap的先天不足。我猜。

https://doc.dpdk.org/guides/nics/pcap_ring.html 中文资料转自 https://www.cnblogs.com/zzqcn/p/4902373.html 所有dpdk应用程序都运行在EAL之上，而EAL提供了-vdev选项，可能通过它来指定使用libpcap pmd。格式如下： app -c f -n 4 \ --vdev='net_...

更重要的是，EAL(Environment Abstart Layer)之上的dpdk应用程序对于其底层用的是真实网卡pmd，还是libpcap pmd，是透明的，开发人员无需修改代码就可以使用libpcap pmd带来的便利。Libpcap pmd使用libpcap库读写报文，读写的源可以是文件，也可以是使用Linux内核驱动的物理网卡。运行后，eth_pcap1的Tx对应文件将保存eth_pcap0的Rx对应文件中的报文，eth_pcap0的Tx对应文件将保存eth_pcap1的Rx对应文件中的报文。.

ref:Dpdk programmer’s guide 1. 概述 dpdk不仅提供针对物理和虚拟网卡的pmd驱动(Poll Mode Drivers)，还提供两个纯软件的pmd驱动，libpcap pmd就是其中之一。Libpcap pmd使用libpcap库读写报文，读写的源可以是文件，也可以是使用Linux内核驱动的物理网卡。在没有或不方便配置物...

本文使用rawsocket收发包，也提供使用libpcap和libnet来收发包的代码。经过测试发现，libpcap的收包能力比rawsocket强。发送方发出10000个数据链路层帧，使用rawsocket大概能收到2000～3000多个，而使用libpcap抓包能收到5000多个。这大概是因为libpcap为抓取的包提供了个内核空间中的缓存队列。 send.c #inclu...

Linux作为网络服务器，特别是作为路由器和网关时，数据的采集和分析是不可少的。TcpDump是Linux中强大的网络数据采集分析工具之一。Tcpdump由两部分组成，主要分为应用层交互的tcpdump与内核交互的libpcap两部分，tcpdump主要用于实现基于五元素的过滤报文，分析报文类型做对应输出格式转变与将报文存储到相应存储文件的功能，libpcap主要用于获取网络设备，创建套接字使用Netlink通信机制与内核通信获取报文。

70,038

社区成员

243,247

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章