sock = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL));
setsockopt(sock, SOL_SOCKET, SO_ATTACH_FILTER, &f, sizeof (f))
使用这个简单的 BPF/LPF 附加代码,当我尝试在套接字上接收数据包时,会收到一些与过滤器不匹配的错误数据包。似乎这些数据包在我调用 setsockopt() 之前进入了套接字。似乎应该首先创建 AF_PACKET SOCK_RAW 套接字,然后附加过滤器,然后刷新套接字以摆脱那些错误的数据包。
所以问题是,如何刷新这些数据包?
最佳答案
您描述的“错误”是真实的,我在职业生涯中的多家公司都看到过。围绕这个漏洞,有一种类似“口头传统”的东西,从一位网络工程师传给另一位工程师。以下是常见的修复:
recv
直到它为空 I've written about this problem extensively on my blog尝试将围绕这个错误的口头传统编纂成具体的建议和最佳实践。
关于linux - 如何刷新原始 AF_PACKET 套接字以获取正确的过滤数据包,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/64516987/