在Linux中使用C++過濾以太網數據包Ubuntu

Question

我想過濾接收（或發送）的數據包是網絡，我不想要它們的副本，我想過濾數據包並在必要時刪除該數據包。所以我想訪問該數據包在以太網層，我想過濾像ARP數據包也。

我想在Linux，Ubuntu和我使用C++，QT做到這一點。

任何人都可以幫助我一個圖書館或其他東西？或者一些東西排成一本書或是一個白皮書來做這件事。我之前搜索過NETFilter，但那不能幫助我。

感謝

Answer 1

Qt不實現報文的鏈路層捕獲功能。您可以使用libpcap在Linux上捕獲數據包。你的程序幾乎肯定需要root權限才能使用網絡接口。

Answer 2

您需要爲linux編寫一個以太網網絡驅動程序。在套接字級別，您將附加一個過濾器，以便只接受符合過濾器規則的數據包並將其傳遞給套接字。 這link將是一個好的開始。