c - pCap 捕获传出数据包

Question

问题是，pCap 库是否允许捕获本地系统生成的数据包？类似于 netfitler hook NF_IP_LOCAL_OUT 但在用户空间中？
如果 pCap 不能支持这个，是否有任何支持良好的库可以？

在网上看，有人提到pCap有个setDirection函数，可以根据流量方向设置我们抓取的流量，但很多人说这个函数只在Windows上；而且我了解 pCap 的时间有点有限，只是为了测试它是否可以完成我需要做的事情。

Answer 1

The question is, does pCap library allow capturing packets that are generated by the local system?

是的。事实上，它默认捕获它们。在较新版本的 libpcap 中，您可以通过调用 pcap_setdirection() 来禁用，但是，默认情况下，它会捕获您所在接口(interface)上的传入和传出数据包重新捕获。 pcap_setdirection() 存在于较新版本的 WinPcap 中，但它只是返回一个错误； WinPcap-only pcap_open() 有一个标志，可以让您禁用捕获传出数据包。