netfilter与用户空间通信二法

Godbach

原帖由 GoldenSoldier 于 2009-6-24 21:29 发表
在测试。。。。
初步结果出来了。我先用了ethereal做了比对，把data[1450]，做出来的结果已经和ethereal一致了。
上面提到的死机，可能是我记错了，应该是|给它kmalloc分配空间|导致的。

多谢，多谢！！
...

呵呵，一来要搞清楚你抓的包有多大。二来要搞清楚你是使用静态内存还是动态内存。

emmoblin

我觉得使用netlink是更常规而且更推荐的方法。
毕竟netlink效率更高。而且编程起来也方便。

GoldenSoldier

的确，在我所看到的一些项目里，一般是使用nf_sock_opt来做控制选项的，而多使用netlink传输数据的。Linux 内核提供 copy_from_user()/copy_to_user() 函数来实现内核态与用户态数据的拷贝，但这两个函数会引发阻塞，所以不能用在硬、软中断中。这时，netlink就出场了。

唉，还是怪我学艺不精啊。这两种方法，各有侧重，各有所用。
我想表达的意思，陈鑫在Linux 系统内核空间与用户空间通信的实现与分析（http://www.ibm.com/developerworks/cn/linux/l-netlink/index.html）都说清楚了。

惭愧。。。。

Godbach

原帖由 GoldenSoldier 于 2009-6-25 08:54 发表
的确，在我所看到的一些项目里，一般是使用nf_sock_opt来做控制选项的，而多使用netlink传输数据的。Linux 内核提供 copy_from_user()/copy_to_user() 函数来实现内核态与用户态数据的拷贝，但这两个函数会引发 ...

两种不同的通信方式，根据实际情况选择使用。