C - 跟踪网络事件 - Lib pcap

Question

我想编写一段能够在计算机上监控网络事件的代码。我希望能够随时知道 TX 缓冲区中包含的数据包数量。 由于我的计算机将扮演路由器的角色（准确地说是 WiFi 接入点），因此它不会自行生成数据包。因此，我只需计算计算机接收和发送的数据包数量即可获得所需的信息。

所以，我正在寻找一种能够跟踪此类网络事件的 API。我知道内核跟踪点，但我想找到一些更简单的东西，跟踪点看起来不容易使用，我必须知道发送或接收数据包时调用的确切内核函数...... 难道没有像API这样的信号能够做到这一点吗？

感谢您的帮助:)

编辑：我找到了 libpcap 库，通过它我可以轻松地计算到达接口的数据包。但是有没有办法计算另一个接口上的传出数据包？

Answer 1

我前段时间回答了一个问题 (What do I need to build to directly access the Ethernet frame bits in the kernel level?)，该回答与您的问题相关： 在内核中，您必须查看文件：http://lxr.free-electrons.com/source/net/core/dev.c，在那里您会发现 netif_rx 用于从设备驱动程序接收帧。在那里您还可以归档传输函数（后缀为“xmit”）。

除了转到内核之外，您还有以下选择：pcap、数据包套接字、netfilter、ebtables。

Answer 2

快速回答：

如果您的 AP 运行 Linux，您可能需要查看以下文件中的各种文件：

/sys/class/net/<some interface>/statistics/

但是：您的问题不清楚。

由于我的电脑将扮演路由器的角色（WiFi 访问指向 准确地说）它不会自己生成数据包。

错误：您的计算机和它的接口会自行生成大量数据包 - 尽管不仅仅是 TCP/IP。首先，“信标帧”（通常每 100 毫秒一个）表示您的 AP 的存在。无论 STA(tion) 是否连接，这些都将被发送。

您的 AP 还会发送“管理”数据包作为对 STA 要求的响应：

• 您将作为对“探测请求”的回复发送的“探测响应”发送 由对您的 AP 感兴趣的潜在 STA 提供。
• 然后在之间交换连接和身份验证帧（前 WPA2） 您的 AP（可能是 hostapd？）和 STA。

然后和然后我们进入TCP/IP数据包的世界。但是我们还没有完成管道：在那之后，因为你是一个路由器，我猜它也运行一个 DHCP 服务器，所以会有 DHCP 提供作为对 DHCP 请求的响应。

然后，是的，在 STA 之间实际会携带“应用程序”数据包（全部通过您的路由器 AP）。

如果这是您真正感兴趣的这些数据包，那么您的第一个问题是将它们与所有其他“基础设施”数据包区分开来（不仅在 802.11 基础设施模式的含义中）我上面提到的术语）由接口携带。 因此，您的要求在低级别信息（“任何时间包含在 TX 缓冲区中的数据包数”）和高级别错误预设（“因为我的计算机将扮演路由器的角色”）之间存在内在矛盾（准确地说是WiFi接入点）它不会自己生成数据包”）。

这是一个完全不同的问题，然后只是每个接口的数据包记帐，您需要某种 DPI（深度数据包检查），可以在这里使用 pcap，或者在每个接口或 IP 的 TCP/IP 级别进行排序和计算（子）网络，netfilter/iptables 可以提供帮助。但我希望我明确表示，您越深入（在内核/接口/接口驱动程序中），您似乎不感兴趣的数据包的“噪音”就会越多。