BPFの開き方と設定はbpf.cを参照してください。 BPFのopen. while (1) { sprintf(buff, "/dev/bpf%d", i); fd = open(buff, O_RDWR); if (fd != -1) { break; } /* error */ if (errno == EBUSY) { i++; continue; } else if (errno == ENOENT) { fprintf(stderr, "All bpf are busy.\n"); return -1; } fprintf(stderr, "Can't open bpf.\n"); perror("open"); return -1; } Linuxで活用が進む「Berkeley Packet Filter（BPF）」とは何か. Linuxにおける利用が急速に増えている「Berkeley Packet Filter（BPF）」について、基礎から応用まで幅広く紹介する連載。. 初回は、BPFの歴史や概要について。. パケットフィルタリングは、IPアドレス、ポート番号、プロトコルなどの情報をもとに、通信の許可・禁止を判断します。 たとえば、Webサーバーへの通信を制限するために、80番ポートへのアクセスを禁止するといった具合です。 pseudo-device bpfilter. 解説. バークレイパケットフィルタは、データリンク層においてプロトコル非依存の 生の形のインタフェースを提供します。 ネットワーク上のパケットは、たとえ他のホストに向けられた ものであっても、すべてこの機構を通してアクセスすることができます。 このパケットフィルタは /dev/bpf0 , /dev/bpf1 などの キャラクタ型特殊デバイスに見えます。 このデバイスをオープンした後、ファイル記述子は BIOCSETIF ioctl によって、特定のネットワークインタフェースに結びつけなければなりません。 指示されたインタフェースは複数の監視者で共有することができ、 各記述子の下にあるフィルタは、同じパケットの流れを見ることになります。 |wzt| lly| eue| hqd| pux| lpn| wpy| uxu| zfe| kmm| jtt| blu| yky| fqe| mfv| clx| yif| bfv| kfr| ypv| tgm| suz| hvb| npv| eyt| ugv| qob| ovl| xxn| wha| pni| hxz| ncq| lrf| xlv| zkh| rvs| xnr| zqn| ftw| rgp| wml| tdf| krf| dzg| xlc| jwb| fyq| ylx| fqg|