如何使用 libpcap 确定数据包方向？

Question

我正在使用 libpcap 进行项目。现在，一旦我在回调函数中获得数据包，我需要知道数据包的方向（入站或出站）。我将编写方法来比较客户端之间的 IP 和 MAC 地址以及从数据包中提取的这些信息。我说的对吗？

你能帮我一些关于这个问题的cmets或建议吗？

感谢您的宝贵时间。

Answer 1

源或目标 IP 地址就足够了。如果源是本地的，则它是出站的。如果目标是本地的，则它是入站的。如果两者都不是，那就是混杂的嗅探。