Linux 如何刷新原始AF_数据包套接字以获得正确的过滤数据包
使用这个简单的BPF/LPF attach代码,当我尝试在套接字上接收数据包时,将得到一些与筛选器不匹配的错误数据包。似乎这些数据包在我调用setsockopt()之前就进入了套接字 似乎应该首先创建AF_PACKET SOCK_RAW套接字,然后连接过滤器,然后刷新套接字以除去那些错误的包 所以问题是,如何清除这些数据包?你所描述的“错误”是真实的,我在我的职业生涯中在多家公司都看到过。围绕这个bug,有一种类似于“口头传统”的东西从一个网络工程师传给另一个网络工程师。以下是常见的修复方法:Linux 如何刷新原始AF_数据包套接字以获得正确的过滤数据包,linux,sockets,ethernet,raw-sockets,bpf,Linux,Sockets,Ethernet,Raw Sockets,Bpf,使用这个简单的BPF/LPF attach代码,当我尝试在套接字上接收数据包时,将得到一些与筛选器不匹配的错误数据包。似乎这些数据包在我调用setsockopt()之前就进入了套接字 似乎应该首先创建AF_PACKET SOCK_RAW套接字,然后连接过滤器,然后刷新套接字以除去那些错误的包 所以问题是,如何清除这些数据包?你所描述的“错误”是真实的,我在我的职业生涯中在多家公司都看到过。围绕这个bug,有一种类似于“口头传统”的东西从一个网络工程师传给另一个网络工程师。以下是常见的修复方法:
recv
,直到它为空尝试将围绕此缺陷的口头传统编纂成具体的建议和最佳实践。如果我的答案解决了此问题,您介意将其标记为正确吗?
sock = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
setsockopt(sock, SOL_SOCKET, SO_ATTACH_FILTER, &f, sizeof (f))