libpcap漏抓包

netcos

我用libpcap写了一个程式放在网关上，用于监听局域网内的数据包，当匹配到自己想要的包时伪造目标服务器给客户端回包，
最近发现一个奇怪的问题，有些数据包监听不到。我手动启用tcpdump抓包时发现某些ip的上行数据包捕获不到，而其他ip的包可以正常捕获，
如果终止我的程式后，tcpdump又可以正常捕获到所有的包。

我想问下，什么情况会影响到libpcap的抓包？

netcos

后来查到原因
tcpdump没有漏抓包，是因为认证的数据包发到了镜像口，导致认证口抓不到包，
在镜像口上是没有配置ip的，也就是本应该发到认证口的包却到了镜像口上

k123w456

谢谢分享
但是，希望lz也了解，大家都是有工作的，不一定遇到你这种情况，或者没看到
没有这个义务，别人知道就一定告诉你或者帮助你
更多的是互相帮助

nw207

我用linux网关用iptables做了nat。我上一些显IP的网站。会显示出我的公网IP。我现在想3次握手成功后，截获携带公网IP这个数据包，把公网IP修改成随便我想要的IP。然后发回客户端。让客户端显示这个网站上看到的是我修改的这个IP。有可能实现吗？能短信跟我聊一下吗？

wenhq

贴下结果会更好。来这里问，大家是尽力帮助，并不是代表肯定能帮你解决。希望理解。

netcos

回复 5# wenhq

多久的帖子了，请不要再说这些有的没的了，也不要再回复了


   

netcos

回复 3# k123w456


    IP伪造后根本达到不了目标网站。
    不过有其他方式可以伪造客户端IP
    你可以参阅下http://www.itniwo.net/blog/v/230555.html

nophaern

@楼主
我也遇到 使用libpcap抓包漏包，我是想做一个UDP 传输工具的丢包统计 ，但是发现使用 libcap抓出来的发送数据包的 大小存在漏包
我在CentOS 6.5 上测试的
我参考 http://blog.chinaunix.net/uid-21768364-id-3244506.html 修改了，还是存在漏包，怎么解