Как захватить пакеты с netfilter?

Question

Я использую libpcap для захвата пакетов GRE и пересылки сейчас, я думаю, что эффективность не очень хорошая.

поэтому я решил сделать переадресацию с netfilter, но я новичок в этом. Может ли кто-нибудь дать мне один

простой пример для захвата пакетов IP или GRE с netfilter? благодаря!

Answer 1

Непонятно, что вы пытаетесь выполнить. Вы пытаетесь захватить пакеты для анализа (например, wirehark или tcpdump) или пересылать трафик через туннель GRE?

Если вы пытаетесь захватить трафик для анализа, использование netfilter не имеет большого смысла. Вероятно, возможно, используя что-то вроде цели QUEUE для передачи пакетов в пользовательское пространство, но я сомневаюсь, что вы получите лучшую производительность, чем использование libpcap с подходящими правилами BPF.

Если вы пытаетесь перенаправить трафик через туннель GRE, обычный способ сделать это - настроить интерфейс туннеля gre; сделайте man ip и посмотрите раздел «туннель». Интерфейс туннеля (например, gre0) является обычным сетевым интерфейсом, к которому система маршрутизации может отправлять пакеты.