linux - 如何防止内核将数据包传递到网络层？

Question

网卡接收到的帧将由驱动程序处理，然后由Linux内核传递给协议(protocol)栈的上层。

有没有一种简单的方法可以防止内核将数据包传递到网络层？这样我就可以从数据链路层接收帧并自己处理所有数据包(也许应用层程序会被重写)？

我认为重新编译内核是必要的，这应该通过修改 softirq 中的代码或 netif_rx 或每个 cpu 的列表队列中的函数来完成吗？

其实我和一些同学正在尝试在用户空间实现一个简化版的TCP/IP协议(protocol)栈来做练习，我们才刚刚开始。我正在阅读一些书籍，如 UNP、APUE2、TCP/IP 说明 v1、v2、Linux 网络体系结构、linux 源代码等。我还有一些其他问题，我需要再发一个问题吗？

Answer 1

如果你只想自己处理数据包，你可以使用内核模块 netfilter 并实现一些钩子(Hook)。您可以轻松找到一些代码示例。

在你不同的钩子(Hook)中，你可以选择处理数据包并将它还给内核或者丢弃它。它只是一个返回码来改变。

提供一些代码和主题解释的文章:http://www.linuxjournal.com/article/7184

此解决方案可行，实现起来也不太困难，但不确定它是否是解决您问题的自然方法。