【发布时间】：2016-06-08 15:48:09
【问题描述】：
我想拦截来自用户空间的网络流量，所以我使用了 libpcap API 来捕获 tcp/ip 数据包。现在我只是在注册的回调中捕获有关数据包头和有效负载的信息。如何根据特定条件使用此回调阻止流量或丢弃数据包？还是 pcap 机制纯粹是一种捕获机制？
【问题讨论】：
标签： linux networking pcap libpcap
【发布时间】：2016-06-08 15:48:09
【问题描述】：
你不能。正如您在自己的问题中所说，libpcap 只能用于检查通过网络接口的流量，它不能用于以任何方式影响此流量。
【讨论】：
-
即，它是纯粹是一种捕获机制。 （好吧，后来的版本也支持数据包注入，但它不支持在网络堆栈中间拦截数据包并更改或丢弃它们。）
-
那么我可以使用哪些其他库 API，我不仅可以检查流量，还可以根据某些业务逻辑对其进行判断。我不想使用内核模块，想使用用户空间组件来实现这一点。使用 libnetfilter 是一个不错的选择吗？