『壹』 如何在netfilter捕获的数据包中获取到源mac信息
能看到0x0800说明mac-header还是在的,没有哪个模块闲的没事干把src-mac和dst-mac清零的 顺便把回skb->dev打印出来,看到答mac是0,多半是来自虚拟口的报文,比如lo或者ppp等。
『贰』 如何从netfilter截获的skb中获取mac头信息
能看到0x0800说明mac-header还是在的,没有哪个模块闲的没事干把src-mac和dst-mac清零的
顺便把skb->dev打印版出来,看到mac是0,多半是权来自虚拟口的报文,比如lo或者ppp等。
『叁』 如何从netfilter截获的skb中获取mac头信息
能看到0x0800说明mac-header还是在来的源,没有哪个模块闲的没事干把src-mac和dst-mac清零的
顺便把skb->dev打印出来,看到mac是0,多半是来自虚拟口的报文,比如lo或者ppp等。