如何使用pcap从多个接口捕获stream量

为了使用pcap从多个接口嗅探,我会做以下(伪代码):

foreach interface: open a file descriptor using pcap_open_live() set the file descriptor to non-blocking while true: check for a ready file descriptor using select() or an equivalent I/O multiplexer read data from every ready file descriptor using pcap_dispatch() handle EndOfStream or Errors and break out of loop if needed 

这是足够的还是有一些特别的警告要考虑?

这里详细解释了多重接口嗅探的注意事项和方法

 #include <stdio.h> #include <stdlib.h> #include <pcap.h> /* GIMME a libpcap plz! */ #include <errno.h> #include <sys/socket.h> #include <netinet/in.h> #include <arpa/inet.h> void callback(u_char *useless,const struct pcap_pkthdr* pkthdr,const u_char* packet) { static int count = 1; printf("\nPacket number [%d], length of this packet is: %d\n", count++, pkthdr->len); } void pktinit(char *dev) /*function: for individual interface packet capturing*/ { char errbuf[PCAP_ERRBUF_SIZE]; pcap_t* descr; struct bpf_program fp; /* to hold compiled program */ bpf_u_int32 pMask; /* subnet mask */ bpf_u_int32 pNet; /* ip address*/ pcap_if_t *alldevs, *d; char dev_buff[64] = {0}; int i =0; pcap_lookupnet(dev, &pNet, &pMask, errbuf); descr = pcap_open_live(dev, BUFSIZ, 0,-1, errbuf); if(descr == NULL) { printf("pcap_open_live() failed due to [%s]\n", errbuf); return -1; } return 0; } int main(int argc, char **argv) { int pid,i; if(argc < 2) /*command <eth0> [eth1]...*/ { fprintf(strerr,"command needs ethernet name") return 0; } for(i = 1; i < argc; i++) { if((pid=fork()) != -1) { pktinit(argv[i]) } else { fprintf(stderr,"pacp failed for: %s\n", argv[i]); } } return 0; } 

gcc file.c -lpcap

./file eth0 eth1 wlan0

我遇到了一些问题,试图从与pcap特定的接口捕捉,并在这里问到。 似乎很少有人熟悉pcap。 我的问题和答案我终于指出了非常有用的细节,可以在这里找到你可能会发现有用的下面的链接:

困惑libcap(pcap)和无线

要从多个网络接口捕获数据包,您需要调用fork()新的子进程,然后执行pcap_lookupnet()pcap_open_live()

注意:您不能使用线程而不是为每个网络接口创建子进程。