[英]Why ebpf program inside samples/bpf doesn't work?
目標:在ebpf
內核源代碼樹的samples/bpf
目錄中編寫一個新的ebpf
示例,進行編譯和執行。
問題:編譯后,當我運行sudo ./mine
它就終止了。
mine_kern.c
#include <uapi/linux/bpf.h>
#include <uapi/linux/if_ether.h>
#include <uapi/linux/ip.h>
#include <linux/in.h>
#include <linux/if_packet.h>
#include "bpf_helpers.h"
int icmp_filter(struct __sk_buff *skb){
int proto = load_byte(skb, ETH_HLEN + offsetof(struct iphdr, protocol));
if(proto == IPPROTO_ICMP && skb->pkt_type == PACKET_OUTGOING){
return -1;
} else {
return 0;
}
}
char _license[] SEC("license") = "GPL";
mine_user.c
#include <stdio.h>
#include <assert.h>
#include <linux/bpf.h>
#include <bpf/bpf.h>
#include "bpf_load.h"
#include "sock_example.h"
#include <unistd.h>
#include <arpa/inet.h>
int main(int ac, char **argv)
{
char filename[256];
FILE *f;
int i, sock;
snprintf(filename, sizeof(filename), "%s_kern.o", argv[0]);
if (load_bpf_file(filename)) {
printf("%s", bpf_log_buf);
return 1;
}
sock = open_raw_sock("lo");
assert(setsockopt(sock, SOL_SOCKET, SO_ATTACH_BPF, prog_fd,
sizeof(prog_fd[0])) == 0);
f = popen("ping -c5 localhost", "r");
(void) f;
char buf[65535];
for(i=0; i<20; i++){
int res = recvfrom(sock, buf, sizeof(buf), 0, NULL, 0);
printf("res=%d\n", res);
}
return 0;
}
我還修改了samples/bpf
內部的Makefile
,在需要的地方添加了mine_user.c
和mine_kern.c
。 問題:這段代碼有什么問題?
由於load_bpf_file()
加載函數的方式,您需要將BPF程序函數放在單獨的ELF節中。 例如,我可以用以下命令加載程序:
SEC("socket")
int icmp_filter(struct __sk_buff *skb){
...
}
在那之后,我在運行程序時看到一連串的res=-1
。 這是因為來自sock_example.h
open_raw_sock()
將您的套接字設置為非阻塞:
sock = socket(PF_PACKET, SOCK_RAW|SOCK_NONBLOCK|SOCK_CLOEXEC, htons(ETH_P_ALL));
因此,當沒有要接收的數據包時, recvfrom()
僅返回-1
(並將errno
為-EGAIN
-您應該考慮順便打印strerror(errno)
)而不是等待數據包。 因此,您可能也想更改它。
聲明:本站的技術帖子網頁,遵循CC BY-SA 4.0協議,如果您需要轉載,請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.