从netfilter的NF_IP_PRE_ROUTING抓包 和 用libpcap抓包有什么区别?

从netfilter上抓的包好象只能是进入本机或广播包,不能抓混杂模式下的不进入本机的数据。

不知道从netfilter上能不能监听网卡上的数据,就像原始套接字一样混杂模式下监听网络数据。


终于在ip_input.c中找到了
/* When the interface is in promisc. mode, drop all the crap
* that it receives, do not try to analyse it.
*/
if (skb->pkt_type == PACKET_OTHERHOST)
goto drop;
混杂模式收到的数据进不了netfilter, 看来只有重新编译内核了

  • 2
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值