丢弃捕获的数据包

Question

我正在工作的项目要求丢弃捕获的数据包。 我可以像这样使用libpcap成功捕获数据包，

pcap_loop(handle, num_packets, got_packet, NULL);

在回调函数中，我在num_packets参数中捕获给定数量的数据包。 我的要求是丢弃捕获的数据包。

我尝试检查帮助，结果空手而归。 非常感谢执行此代码段以通过libpcap删除捕获的数据包的要求的任何代码段引用。 :)

---

编辑如果无法通过libpcap实现，则欢迎提出其他建议。

请注意，在丢弃数据包之前，我需要获取要丢弃的数据包的destination/ source ip address和payload 。

Answer 1

我不知道是否有图书馆。 Libpcap仅用于网络数据包捕获，即AFAIK。

据我有限的知识，我会说丢弃数据包只是忽略或不转发它。 但是，这不是在某些程序中完成，而是在内核的网络堆栈中完成。

您可以通过在netfilter中定义适当的规则来完成此操作。 在这里，您还将找到libnftnl ，它允许与Linux netfilter子系统进行通信。 但是，在我阅读本文时，您只能定义规则，而不能丢弃单个数据包。