iptables可以使用擴展數據包匹配模塊。 它們有兩種加載方式: 第一種: 指定 -p 或 --protocol 指定匹配的協議。第二種: 使用 -m 或 --match 選項，后跟匹配的模塊名稱;然后根據特定的模塊，可以使用各種額外的命令行選項。您可以在一行中多次使用-m指定多個擴展匹配模塊 ...

一、request 二、reply ...

設備驅動層 當一些網絡包到來觸發了中斷，內核處理完這些網絡包之后，我們可以先進入主動輪詢 poll 網卡的方式，主動去接收到來的網絡包。如果一直有，就一直處理，等處理告一段落，就返回干其他的事情。當再有下一批網絡包到來的時候，再中斷，再輪詢 poll。這樣就會大大減少中斷的數量，提升網絡處理 ...

提起發送數據包大家可能會想到使用SOCKET編程來實現，但其實WinPcap也提供了發送數據包的API，盡管從名字上來看它應該是用來數據捕捉的。值得注意的是，libpcap不支持發送數據包的功能，因此下面提到的函數都是WinPcap的擴展，在UNIX平台下是不支持的。下面這個實例 ...

解析 socket 函數 這里先是分配了一個 struct socket 結構。接下來我們要用到 family 參數。這里有一個 net_families 數組，我們可以 ...

1、DNS數據包結構 DNS ID號：用來對應DNS查詢和DNS響應呢，標識一個DNS查詢過程；期望遞歸(Recursion Desired，RD)：當請求中設定了這個值，說明域名服務器支持遞歸查詢；可用遞歸(Recursion Available，RA)：當響應中設定了這個值，說明 ...

libpcap是數據包捕獲函數庫。該庫提供的C函數接口可用於需要捕獲經過網絡接口數據包的系統開發上。libpcap提供的接口函數主要實現和封裝了與數據包截獲有關的過程。這個庫為不同的平台提供了一致的編程接口，在安裝了libpcap的平台上，以libpcap為接口寫的程序，能夠自由的跨平台使用 ...

今天看了一下snmp數據包的報文格式，用wireshark抓了兩個數據包來分析。 先說說snmp get-request的書報包格式吧，get-next-request,get-response,set-request這幾個格式都是差不多的，只是pdu類型不一樣。還有trap格式不大一樣。 好 ...