我想知道应用层抓包为什么离不开iptables

sohusina

比如说基于libnetfilter_queue的用户态防火墙，需要iptables给一个规则才能抓到包，否则自己连包都抓不到。libnetfilter_queue不就是基于libnfnetlink吗？而libnfnetlink也是基于内核nfnetlink_queue的呀。为什么一定要经过iptables呢？

linux初学三月

你想经过哪一层去抓到包

platinum

其实利用的只是 iptables 的 NFQUEUE 那个 target
但如果你看一下 xt_NFQUEUE.c 的实现就明白了，其实完全可以脱离 iptables

Godbach

比如说基于libnetfilter_queue的用户态防火墙，需要iptables给一个规则才能抓到包，否则自己连包都抓不到。libnetfilter_queue不就是基于libnfnetlink吗？而libnfnetlink也是基于内核nfnetlink_queue的呀。为什么一定要经过iptables呢？

用到了iptables的target QUEUE了。

不很明白LZ值的应用层抓包是什么意思，tcpdump，wireshark之类的抓包算作应用层的吗？

sohusina

我的意思是应用层直接通过接口api抓包，而绕过iptables.请问有没有这样的接口。