netfilter是否可以截获监控计算机的数据包。。

可可熊

客户机的数据包经过服务器了吗？

zengrui0342

做的端口映射。。

不清楚具体的机制。

可可熊

只有路由才能映射吧？不太了解。
你得清楚具体框架吧？

zengrui0342

我想清楚netfilter是否可以截获所有通过网卡的包？

包括不是本机的。当混杂模式下。

zengrui0342

strncpy(ethreq.ifr_name,"eth0",IFNAMSIZ);
        if (ioctl(skfd,SIOCGIFFLAGS,&ethreq)==-1) {
                perror("ioctl");
                printf("siocgifflags\r\n");
                close(skfd);
                exit(1);
        }
        ethreq.ifr_flags|=IFF_PROMISC;
        if (ioctl(skfd,SIOCSIFFLAGS,&ethreq)==-1) {
                perror("ioctl");
                printf("siocsifflags\r\n");
                close(skfd);
                exit(1);
        }

为什么IOCTL会出错？
提示操作不支持。。

zengrui0342

不知道是不是socket的原因，我用netlink，

想知道netfilter+netlink如何设置网卡为混杂模式，

见过一内核态设置混杂模式的，好像也行不通。。。

zengrui0342

混杂模式配置成功了。。。


可是还是截获不了客户机的数据。。

但是可以截获一些广播包之类的。。

郁闷。。

可可熊

这个应该说明了客户机的消息就没有经过服务器的，也没有广播出去。

zengrui0342

但是同事的程序运行的好好的阿。。。

可可熊

你同事的程序可以在这个服务器上获得客户端的包？