Socket监听多网卡

wrangvizer

各位大神好，请教一个问题：
先说我的需求：

一台linux下有两张网卡，
eth0 用于监听应用程序与外网服务器通讯
eth1 用于监听局域网其他机器的流量

本来是只用监听eth1上的流量即可，但是目前我需要同时监听eth0 eth1的两张网卡的数据.
请问我用Socket(PF_PACKET   ,  SOCK_RAW,   htons(ETH_P_ALL))；可以同时监听到两个网口吗？
还是需要其他的？

q1208c

应该可以吧. web server 不就是这么监听的么? 如果在配置里指定ip为0.0.0.0

hisptoot

最近在写跨VLAN转发服务器正好也在研究RAW SOCKET抓包

socket(PF_PACKET   ,  SOCK_RAW,   htons(ETH_P_ALL))；
默认接收所有网卡上接收和发送出去的数据包（除非你调用bind或者使用setsockopt SOL_SOCKET SO_BINDTODEVICE绑定到某张网卡上面）

recvfrom/recvmsg后通过struct sockaddr_ll.sll_ifindex区分是哪张网卡上面的包，struct sockaddr_ll.sll_pkttype区分是发送出去的包还是接收到的包

wrangvizer

回复 3# hisptoot



我勒个去~~~就是要你这样的声音！！！