의 기능에서 TCP 패킷을 캡처하고 netif_receive_skb, TCP 패킷의 플레이로드를 저장하고 싶습니다. 커널 모듈에서는 파일을 읽고 쓸 수 없으므로 디스크에 직접 저장하는 방법이 있을까요?
이것은 좋은 방법입니까, 아니면 다른 제안입니까?
답변1
요구 사항을 다른 각도에서 접근하면 요구 사항이 충족될 수도 있습니다.
iptables사용자 공간에 대해 선택한 패킷을 대기열에 추가할 수 있는 -j NFQUEUE옵션( 참조 )이 있습니다 . man iptables사용자 공간 프로그램에서는 패킷을 디스크에 쓰는 것이 쉽지 않습니다.
보다https://home.regit.org/netfilter-en/using-nfqueue-and-libnetfilter_queue/몇 가지 정말 흥미로운 세부 사항에 대해서는 제가 훑어본 것뿐이라는 점을 지적하고 싶습니다.