如何使用Netfilter捕獲通過指定以太網端口（例如eth0）的傳出數據包？

netfilter

2012-09-24 43 views 0 likes

我想知道如何使用Netfilter捕獲通過指定以太網端口（例如eth0）的數據包。如何使用Netfilter捕獲通過指定以太網端口（例如eth0）的傳出數據包？

2012-09-24 codereviewanskquestions

回答

您需要將規則添加到具有ULOG目標，例如OUTPUT鏈：

iptables -A OUTPUT -o eth0 -p TCP --dport 25 -j ULOG

的ULOG目標未終止的目標，即鏈遍歷從下一條規則繼續。

然後，您可以使用ulogd守護進程以不同方式記錄捕獲的數據包，或者查看它的源代碼以實現您自己的處理。

來源

2012-09-24 22:48:14 Serge

相關問題

1. 如何使用netfilter捕獲數據包？
2. 如何更改以太網數據包（來自NIC的數據包）？我可以使用Netfilter掛鉤嗎？
3. 如何獲取給定IP地址的以太網端口？
4. 我如何將數據從串口傳輸到以太網端口？
5. 如何使用pcap_open_live特定以太網端口
6. 在NetFilter中使用NF_QUEUE排隊網絡數據包的示例
7. 內核如何識別哪個以太網端口用於NFS，超出eth0和eth1
8. 閃爍以太網端口指示燈
9. 如何通過一個以太網端口連接到兩個以太網網絡？
10. 使用Qt從以太網端口讀取數據
11. 如何使用pypcap從PPP接口捕獲數據包？
12. 如何使用libpcap解析以太網數據包？
13. 如何捕獲數據包
14. 使用netfilter以原始格式獲取數據包
15. 如何使用C＃捕獲和存儲網絡數據包？
16. 如何通過以太網編程RS232？
17. 通過以太網端口或主機USB的SSH Beaglebone
18. 如何通過串口和進程捕獲語音PCM數據？
19. 如何通過包配置指定SSIS包數據庫連接？
20. 通過串行端口傳輸數據
21. 通過USB端口傳輸數據
22. 如何通過tcpdump捕獲FTP數據包？
23. 在通過網絡發送之前捕獲我的數據包
24. 在Linux中使用C++過濾以太網數據包Ubuntu
25. 如何從ANSI C中的以太網卡獲取網絡數據包？
26. 使用netfilter隊列修改數據包？
27. 修改數據包的netfilter
28. 如何設置Socat以使用cygwin通過以太網在rapberry pi和Windows之間傳遞數據
29. 如何捕獲窗口中的數據
30. 如何用C＃發送原始以太網數據包？