linux - 如何在 ubuntu 上使用伯克利包过滤器（BPF）

Question

我进行了搜索，但没有找到可以在我的计算机上使用的任何 BPF 代码，也没有任何示例代码可供使用。我的目标是找到过滤数据包的低级函数。我正在使用 C 程序语言工作。我正在使用带有 3.2.0 内核的 Ubuntu 12.04。

Answer 1

您可能想从为您带来 tcpdump 的人那里查看pcap库。Pcap 是一个跨平台的包过滤库，支持 BPF 过滤器。