linux - 无法创建 netlink 套接字 : Protocol not supported

Question

我找到了一个使用 netfilter 和 libipq 库拦截 IPv6 数据包的示例。

它首先声明并创建一个 ipq_handle 结构:

struct ipq_handle *h;
h = ipq_create_handle(0, NFPROTO_IPV6);
if (!h) die(h);

对应的die()函数如下

static void die(struct ipq_handle *h)
ipq_error("Passer");
ipq_destroy_handle(h);
exit(1);

但是，程序无法正常运行，生成以下内容:

Passer: Unable to create netlink socket: Protocol not supported

有人知道问题的可能原因吗？

Answer 1

与 ip(6)_queue 一起，libipq 已被弃用。引用自 Wikipedia article :

Libipq has been deprecated in favour of the newer libnetfilter_queue in Linux kernel-2.6.14 onwards.