c - 如何更快速地读取TCP数据包？

Question

已关闭。此问题需要 debugging details 。目前不接受答案。

---

编辑问题以包含 desired behavior, a specific problem or error, and the shortest code necessary to reproduce the problem 。这将有助于其他人回答问题。

已关闭 4 年前。

Improve this question

这里我将 TCP 数据包发送到环回接口(interface)。同时，我尝试使用 pcap 库从该接口(interface)捕获这些数据包。但这种捕获需要一些时间并导致整个过程变慢。所以我需要找到快速读取TCP数据包的方法。(代码是c语言的)

while (1) {
    u_int max_len = 1514 - sizeof (packet_hdr);
    if (max_len < (tot_len - data_send))len = max_len;
    else len = tot_len - data_send;

    packet = finalize(packet_hdr, arr, len, tmp_len, src_port, src_ip, dst_port, dsts_ip, eth_src, eth_dst);  //initialize TCP header fields.

    u_char *buff_cpy = (u_char*) malloc(sizeof (packet));
    memcpy(buff_cpy, (const u_char*) &packet, sizeof (packet));

    int send = pcap_sendpacket(conn_handler, buff_cpy, sizeof (packet_hdr) + packet.len);  //send TCP packets into loopback interface.

    free(buff_cpy);
    packet1 = pcap_next(conn_handler, &packet_header);  //capture sent packets into loopback interface
    printf("capture: %d\n", packet_header.caplen);

    if (send == -1) printf("PACKET NOT SEND");
    data_send += packet.len;
    if (data_send == tot_len) break;
}

这是我的代码的一部分，使用 pcap_next() 来捕获数据包。但是花了一些时间。所以我需要加快速度。

Answer 1

尝试 RAW 套接字和 recvfrom()。应该是相当快的。示例:

int fd = socket(AF_INET, SOCK_RAW, IPPROTO_TCP);
if (fd != -1)
{
    char buf[2345];
    struct sockaddr_in addr;

    for (int i = 0; i < 10; i++)
    {
        socklen_t addrlen = sizeof(addr);
        int len = recvfrom(fd, buf, sizeof(buf), 0, (struct sockaddr*)&addr, &addrlen);
        printf("len = %d\n", len);
    }
    close(fd);
}

示例代码接收所有带有 IP header 的传入 TCP 数据包。如果需要，您可以将其绑定(bind)到环回接口(interface)。您必须自行实现其他过滤。

对于绑定(bind)到环回接口(interface):

struct ifreq ifr;

memset(&ifr, 0, sizeof(ifr));
strncpy(ifr.ifr_name, "lo", sizeof(ifr.ifr_name));
setsockopt(fd, SOL_SOCKET, SO_BINDTODEVICE, &ifr, sizeof(ifr));