<img src="http://cu.img168.net/static/image/common//logo.gif" alt="ChinaUnix.net" border="0" />

帖子: 23
主题: 6
精华: 0
可用积分: 35
专家积分: 0
在线时间: 42 小时
注册时间: 2009-05-29
最后登录: 2012-03-13

论坛徽章:: 0

发表于 2011-01-24 14:37:37 |显示全部楼层

通过skb

Mysql存储引擎之生产应用| 2012数据库技术大会PPT下载 | IDC行业云计算应用有奖调查 | 桌面虚拟化，您现在还在等什么？

To be 千里马！

Rank: 8 Rank: 8

帖子: 14638
主题: 367
精华: 21
可用积分: 59890
专家积分: 79
在线时间: 5935 小时
注册时间: 2007-03-09
最后登录: 2012-05-16

论坛徽章:: 0

发表于 2011-01-24 14:43:26 |显示全部楼层

通过 PREROUTING 或者 LOCALIN 写个 hook 函数就可以的。

----------
欢迎光临Godbach的博客交流技术问题：
Godbach's Blog
---------
明犯我强汉天威者，穷搜天下，万里追杀，覆其巢，断其苗裔，戮其身，追其魂，屠其魄，虽远必诛！

Mysql存储引擎之生产应用| 2012数据库技术大会PPT下载 | IDC行业云计算应用有奖调查 | 桌面虚拟化，您现在还在等什么？

帖子: 174
主题: 9
精华: 0
可用积分: 114
专家积分: 0
在线时间: 131 小时
注册时间: 2010-04-28
最后登录: 2012-04-05

论坛徽章:: 0

发表于 2011-01-24 16:46:37 |显示全部楼层

是要完整的以太包，包含以太包头的，在ip层LOCALIN获取的skb中可以找到，但是LOCALOUT获取的skb中没有，怎么才能获取发出的包的以太包头

Mysql存储引擎之生产应用| 2012数据库技术大会PPT下载 | IDC行业云计算应用有奖调查 | 桌面虚拟化，您现在还在等什么？

To be 千里马！

Rank: 8 Rank: 8

帖子: 14638
主题: 367
精华: 21
可用积分: 59890
专家积分: 79
在线时间: 5935 小时
注册时间: 2007-03-09
最后登录: 2012-05-16

论坛徽章:: 0

发表于 2011-01-24 16:47:30 |显示全部楼层

试一下 POSTROUTING 吧。

----------
欢迎光临Godbach的博客交流技术问题：
Godbach's Blog
---------
明犯我强汉天威者，穷搜天下，万里追杀，覆其巢，断其苗裔，戮其身，追其魂，屠其魄，虽远必诛！

Mysql存储引擎之生产应用| 2012数据库技术大会PPT下载 | IDC行业云计算应用有奖调查 | 桌面虚拟化，您现在还在等什么？

帖子: 174
主题: 9
精华: 0
可用积分: 114
专家积分: 0
在线时间: 131 小时
注册时间: 2010-04-28
最后登录: 2012-04-05

论坛徽章:: 0

发表于 2011-01-24 16:51:47 |显示全部楼层

试一下 POSTROUTING 吧。
Godbach 发表于 2011-01-24 16:47

在哪层hook还是在IPV4吗？

Mysql存储引擎之生产应用| 2012数据库技术大会PPT下载 | IDC行业云计算应用有奖调查 | 桌面虚拟化，您现在还在等什么？

帖子: 174
主题: 9
精华: 0
可用积分: 114
专家积分: 0
在线时间: 131 小时
注册时间: 2010-04-28
最后登录: 2012-04-05

论坛徽章:: 0

发表于 2011-01-24 16:56:47 |显示全部楼层

还是不行

Mysql存储引擎之生产应用| 2012数据库技术大会PPT下载 | IDC行业云计算应用有奖调查 | 桌面虚拟化，您现在还在等什么？

To be 千里马！

Rank: 8 Rank: 8

帖子: 14638
主题: 367
精华: 21
可用积分: 59890
专家积分: 79
在线时间: 5935 小时
注册时间: 2007-03-09
最后登录: 2012-05-16

论坛徽章:: 0

发表于 2011-01-24 17:00:08 |显示全部楼层

看一下 libpcap 抓包的位置吧。它肯定可以获取到发送出去到数据包的 MAC

----------
欢迎光临Godbach的博客交流技术问题：
Godbach's Blog
---------
明犯我强汉天威者，穷搜天下，万里追杀，覆其巢，断其苗裔，戮其身，追其魂，屠其魄，虽远必诛！

Mysql存储引擎之生产应用| 2012数据库技术大会PPT下载 | IDC行业云计算应用有奖调查 | 桌面虚拟化，您现在还在等什么？

To be 千里马！

Rank: 8 Rank: 8

帖子: 14638
主题: 367
精华: 21
可用积分: 59890
专家积分: 79
在线时间: 5935 小时
注册时间: 2007-03-09
最后登录: 2012-05-16

论坛徽章:: 0

发表于 2011-01-24 17:00:52 |显示全部楼层

不过，你要实现什么功能，为什么要获取本地发送出去数据包的MAC呢？

----------
欢迎光临Godbach的博客交流技术问题：
Godbach's Blog
---------
明犯我强汉天威者，穷搜天下，万里追杀，覆其巢，断其苗裔，戮其身，追其魂，屠其魄，虽远必诛！

Mysql存储引擎之生产应用| 2012数据库技术大会PPT下载 | IDC行业云计算应用有奖调查 | 桌面虚拟化，您现在还在等什么？