上层收不到网卡数据，问题出在哪？求指导，谢谢！

shaohui973

在网络技术板块发过帖子，没人回，特转回内核板块，斑斑，指导下！
http://bbs.chinaunix.net/thread-4091724-1-1.html

卡了一天了。

卖萌犯法

回复 1# shaohui973

MAC地址对么，没细看，先想到的是这个

shaohui973

回复 2# 卖萌犯法


    正确的。

卖萌犯法

回复 1# shaohui973

你能详细解释一下这些filter的意义么，我没有用过这种格式的BPF。
另外，这种格式的规则在用户空间是通过什么方式加入的，我只知道在内核里，它们是被 sk_attach_filter 加入到 filter 表中的。

另：
对同一块网卡的不同 socket 使用BPF规则，至少两组规则（两个socket）之间不会产生冲突，因为规则的所有者是socket，只有规则组内才会有冲突。

shaohui973

回复 4# 卖萌犯法


    可以。
                                       BPF_STMT(BPF_LD+BPF_H+BPF_ABS,12),                         /*从packet起始地址偏移12字节处加载2字节的内容到“累加器A”中(会做字节序转换，参考sk_run_filter()的实现)*/
                                       BPF_JUMP(BPF_JMP+BPF_JEQ+BPF_K, 0X0800,0,5),          /*如果累加器A中的值为0x0800，则PC+0,否则PC+5（即最后一条命令，drop packet）*/
                                       BPF_STMT(BPF_LD+BPF_B+BPF_ABS,23),                            /*从packet起始地址偏移23字节处加载1字节的内容到“累加器A”中(会做字节序转换，参考sk_run_filter()的实现)，源码中有一处错误*/
                                       BPF_JUMP(BPF_JMP+BPF_JEQ+BPF_K, 0X11,0,3),                /*如果累加器A中的值为0x11，则PC+0,否则PC+3（即最后一条命令，drop packet）*/
                                       BPF_STMT(BPF_LD+BPF_H+BPF_ABS,36),
                                       BPF_JUMP(BPF_JMP+BPF_JEQ+BPF_K, DHCP_SERVER_PORT,0,1),
                                       BPF_STMT(BPF_RET+BPF_K,-1),                                            /* keep packet */
                                       BPF_STMT(BPF_RET+BPF_K,0)                                              /* drop packet */

卖萌犯法

回复 5# shaohui973

明白了，那么你的第二个规则，就是在判断 ether_type 是不是 cOCTPKT_HDR_ETHERTYPE ，如果是则接收，否则丢弃。
这个规则应该没有问题。

那么，会不会是 cOCTPKT_HDR_ETHERTYPE 存在大小端格式的问题。

shaohui973

回复 6# 卖萌犯法


    不会，BPF规则处理时会将包中的数据转成host字节序的

卖萌犯法

回复 7# shaohui973

我不是说规则，我是说你的DSP填充成数据时，有没有可能大小端格式有问题。

shaohui973

回复 8# 卖萌犯法


    我已经找到原因了：
                                     http://bbs.chinaunix.net/forum.p ... ;page=1#pid23928681