无法创建 netlink 套接字：不支持协议

Question

我找到了一个使用 netfilter 和 libipq 库拦截 IPv6 数据包的示例。

首先声明和创建一个 ipq_handle 结构：

struct ipq_handle *h;
h = ipq_create_handle(0, NFPROTO_IPV6);
if (!h) die(h);

对应的die()函数如下

static void die(struct ipq_handle *h)
ipq_error("Passer");
ipq_destroy_handle(h);
exit(1);

但是，程序无法正常运行，生成以下内容：

Passer: Unable to create netlink socket: Protocol not supported

有人知道问题的可能原因吗？

Answer 1

与 ip(6)_queue 一起，libipq 已被弃用。引用自Wikipedia article：

Libipq 已被弃用，取而代之的是 Linux 内核 2.6.14 及更高版本的 libnetfilter_queue。