socket中BPF的设置

朱雀 2022-08-13 15:49 272阅读 0赞

\*  This packet filter checks for the following conditions.  
 \*    - Ethernet Type = IP (0x0800)  
 \*    - IP Protocol Type = UDP (17)  
 \*    - Not an IP fragment  
 \*    - UDP Port = DHCP Client (68)  
 \*  
 \*  If all of the above conditions are met, this frame is copied (via a  
 \*  call to recv) to the DhcpCMgr for processing. Otherwise, the frame

\*  is dropped by the Linux stack.

**定义BPF：**

static struct sock\_filter dhcp\_bpf\_filter \[\] = \{  
    /\* Make sure this is an IP packet... \*/  
    BPF\_STMT (BPF\_LD + BPF\_H + BPF\_ABS, 12),  
    BPF\_JUMP (BPF\_JMP + BPF\_JEQ + BPF\_K, ETHERTYPE\_IP, 0, 8),  
  
  
    /\* Make sure it's a UDP packet... \*/  
    BPF\_STMT (BPF\_LD + BPF\_B + BPF\_ABS, 23),  
    BPF\_JUMP (BPF\_JMP + BPF\_JEQ + BPF\_K, IPPROTO\_UDP, 0, 6),  
  
  
    /\* Make sure this isn't a fragment... \*/  
    BPF\_STMT(BPF\_LD + BPF\_H + BPF\_ABS, 20),  
    BPF\_JUMP(BPF\_JMP + BPF\_JSET + BPF\_K, 0x1fff, 4, 0),  
  
  
    /\* Get the IP header length... \*/  
    BPF\_STMT (BPF\_LDX + BPF\_B + BPF\_MSH, 14),  
  
  
    /\* Make sure it's to the right port... \*/  
    BPF\_STMT (BPF\_LD + BPF\_H + BPF\_IND, 16),  
    BPF\_JUMP (BPF\_JMP + BPF\_JEQ + BPF\_K, 68, 0, 1),  
  
  
    /\* If we passed all the tests, ask for the whole packet. \*/  
    BPF\_STMT(BPF\_RET+BPF\_K, (u\_int)-1),  
  
  
    /\* Otherwise, drop it. \*/  
    BPF\_STMT(BPF\_RET+BPF\_K, 0),  
\};

**设置BPF：**

struct sock\_fprog pf;

memset(&pf, 0, sizeof(pf));  
    pf.filter = dhcp\_bpf\_filter;  
    pf.len    = dhcp\_bpf\_filter\_len;  
    rc = setsockopt(sock, SOL\_SOCKET, SO\_ATTACH\_FILTER, &pf, sizeof(pf));

发表评论取消回复

表情：

评论列表（有 0 条评论，272人围观）

还没有评论，来说两句吧...

相关阅读

相关 XDP/eBPF — BPF

目录文章目录目录诞生背景 BPF BPF 的运行架构诞生背景在没有 BPF（Berkeley Packet Filter，

妖狐艹你老母/ 2023年10月06日 18:28/ 0 赞/ 39 阅读

相关使用BPF进行追踪

文章目录前言摘要使用BPF进行跟踪 kprobes Kretprobes

喜欢ヅ旅行/ 2023年01月13日 04:10/ 0 赞/ 307 阅读

相关 raw socket 使用 BPF 过滤报文

抓包使用 raw socket 进行网络底层抓包，想必大家都清楚（仔细想想tcpdump原理）。这里不赘述，网上许多资料。注意，网卡需要开启混杂模式、其次程

蔚落/ 2022年12月26日 09:28/ 0 赞/ 190 阅读

相关 bpf简介1

文章目录前言 preface Introduction 历史发展结构

偏执的太偏执、/ 2022年11月16日 10:38/ 0 赞/ 233 阅读

相关 JAVA中Socket的超时时间设置

1 设置方式主要有以下两种方式，我们来看一下方式1： Socket s=new Socket(); s.connect(new InetSock

╰+攻爆jí腚メ/ 2022年09月12日 04:46/ 0 赞/ 292 阅读

相关 BPF系列学习（1）-什么是内核BPF、eBPF

文章目录一、什么是内核BPF、eBPF 1. 什么是eBPF 2. BPF能力的限制 3. BPF 和内核模块（Kerne

淩亂°似流年/ 2022年09月07日 12:25/ 0 赞/ 419 阅读

相关 setsockopt 设置socket

setsockopt 设置socket 整理：Ackarlix 1.closesocket（一般不会立即关闭而经历TIME\_WAIT的过程）后想继续重用该socket：

偏执的太偏执、/ 2022年08月27日 05:46/ 0 赞/ 135 阅读

相关 socket中BPF的设置

\ This packet filter checks for the following conditions. \ - Ethernet Type = IP

朱雀/ 2022年08月13日 15:49/ 0 赞/ 273 阅读

相关 socket参数的设置

![20160707223102380][] ![20160707223111396][] ![20160707223124340][] 下面的程序能够打印出

谁借莪１个温暖的怀抱￠/ 2022年07月20日 15:04/ 0 赞/ 148 阅读

相关 C#中Socket连接请求的超时设置

C\中, 对于Socket的请求,无论是同步还是异步,都没有提供超时机制,SendTimeout,ReceiveTimeout均无用.. 对于需要测试网络是否正常连接的情况下

Love The Way You Lie/ 2022年01月23日 11:23/ 0 赞/ 370 阅读