7
मैं स्थानीय पोर्ट के लिए नियत यूडीपी पैकेट को कैप्चर करना चाहता हूं, फ़िल्टरिंग अभिव्यक्ति udp port 20000 की तरह है। मुझे पता है कि यूडीपी पैकेट पर आईपी विखंडन है, libpcap केवल पहले आईपी खंड को पकड़ सकता है। मुझे लगता है कि दूसरा आईपी खंड यूडीपी हेडर के साथ नहीं है (मुझे लगता है कि यह टीसीपी के लिए समान है), इसलिए libpcap फ़िल्टर एक्सप्रेस udp port 20000 का उपयोग करके उन्हें कैप्चर नहीं कर सकता है।libpcap आईपी टुकड़े को कैप्चर नहीं कर सकता
क्या इसके लिए कोई कामकाज है? या किसी अन्य पुस्तकालय जो एक विशिष्ट स्थानीय बंदरगाह के लिए निर्धारित पैकेट कैप्चर कर सकते हैं?
धन्यवाद!
यदि कोई यूडीपी पैकेट खंडित होता है और टुकड़े उनके स्रोत/गंतव्य की पहचान नहीं करते हैं, तो ज़ीउस के बटथोल के नाम पर वे उचित होस्ट और एप्लिकेशन पर कैसे जाते हैं? –
दूसरा खंड आईपी हेडर के साथ है लेकिन कोई यूडीपी हेडर नहीं है। आईपी / टीसीपी स्टैक पहले यूडीपी पैकेट को एप्लिकेशन में वितरित करने से पहले पहले और दूसरे आईपी खंड को असेंबली करेगा। लेकिन मुझे ऐसा लगता है कि libpcap दूसरे आईपी टुकड़े को पहचान नहीं सकता है। – misteryes
एक टीसीपी/आईपी स्टैक कैसे पता चलेगा कि दूसरा खंड उसी सॉकेट से संबंधित है जो पहले यूडीपी हेडर के बिना है? हो सकता है कि आपको खुद को पुन: सामान करना होगा - जो वास्तव में मुश्किल नहीं होना चाहिए। –