tcp/ip的网络层的报文的处理，一定需要内核程序处理吗？

_nosay

回复 1# chouxiaoya9100


报文从网卡到你的进程，这叫“抓包”，内核提供协议栈，是为了方便应用程序的开发以及对各应用程序访问报文数据的保护，一般解析到应用数据部分再复制给应用程序。

现在假设你自己是开发内核协议栈的人，你是不是可以选择将报文原封不动的交给应用程序，以及不是复制而是映射到应用程序的用户空间？
从技术上讲是可以的（不就是在内核少为报文剥点东西么），要不然不会有原始套接字，intel也开发不出dpdk，但从内核设计的角度考虑，这样是不行的。
① 原封不动：每个网络应用程序，都得自己一层一层的将应用数据剥出来；
② 映射：一旦有一个应用程序修改了报文，其它应用程序读到的报文内容都是错误的了。

从技术上可以做到，再加上Linux内核是开源的，还支持内核模块的动态加载，当然有方法将报文的完整内容交给应用程序（修改内核代码重新编译或单独实现一个.ko模块），燃蛾，“抓包”无论如何都得在内核做点事情，因为你的应用程序不能直接控制网卡，你所说的处理是指“报文解析”，完整报文如果进入你的应用程序，解析当然也完全可以由你自己实现。