在 Linux Ubuntu 中使用 C++ 过滤以太网数据包

Question

我想过滤接收（或发送）是网络的数据包，我不想要它们的副本，我想过滤数据包并在必要时丢弃该数据包。所以我想在以太网层访问那个数据包，我也想过滤像ARP这样的数据包。

我想在 linux ，Ubuntu 中执行此操作，并且我使用 C++ ，QT。

任何人都可以在图书馆或其他方面帮助我吗？或者做这件事的书或杂志。我之前搜索过 NETFilter，但这对我没有帮助。

谢谢

Answer 1

Qt 没有为链路层实现数据包捕获功能。您可以使用libpcap 在 Linux 上捕获数据包。您的程序几乎肯定需要 root 权限才能以这种方式使用网络接口。

Answer 2

您需要为 linux 编写以太网网络驱动程序。在套接字级别，您附加一个过滤器，以便仅接受与过滤器规则匹配的数据包并将其传递给套接字。 这个link 将是一个好的开始。