Linux内核IP Queue机制的分析（一）——用户态接收数据包

Godbach

原帖由 sysno 于 2008-12-7 02:23 发表
在内核态对数据包进行处理有很多限制的，很基本的一点，譬如说C的标准库就不能使用，而在用户态，可用的库以及其他开发资源可就丰富多彩得多了。

LS说的有道理。而且还有就是一般丢到用户态处理的数据包，应该是我们更关心数据包的应用数据部分。这个在内核态处理也没有用户态灵活。

Godbach

IP Queue只能把IP报文传到用户控件，没有了链路层的MAC地址，向在用户层做回探包估计比较难了。

雨夜流星

谢啦，LZ，最近正看这方面的东西呢，有一点没贯通，看了帖子明白了。

Godbach

原帖由 雨夜流星 于 2008-12-17 11:12 发表
谢啦，LZ，最近正看这方面的东西呢，有一点没贯通，看了帖子明白了。

这只是应用层的使用方式。随后还要分析一下内核实现的代码。

另外，IP Queue只能处理IP层的报文，这样就不能用IP Queue在应用层构造回探包

Arthur_

学习

Godbach

Arthur_ 兄多指点啊

longlongxcx

谢谢，楼主太强悍了。。。

springtty

mark，学习

xiao_xia_m

LZ，你好
我特别想问一下ipq_packet_msg_t中的hw_protocol域的作用是干嘛的，
还有它的取值范围是什么。
因为有人告诉我根据该字段是否等于8可以判定该报文是不是ip报文.
我不知道这个说法对不对。
有如下测试环境：
（1）首先将数据传入到用户空间，
iptables命令如下：
iptables -A INPUT -p tcp -j queue
iptables -A INPUT -p tcp -j queue

(2)然后在ipq_get_packet(buf)
然后我答应ipq_packet->hw_protocol为什么会出现0或者8这两种情况。

xiao_xia_m

回复 1# Godbach
高手我在线等啊 ，由于没整过这个，但是上面催得急 ，没时间去详细查看啊 ，给我个结果吧