我正在学习使用libpcap监听数据包,为.的是构造一个基于linux系统的防.火墙.电影
现在我已经能够成功的捕获数据包.,并且对.其各头部进行分析,匹配防火墙规则,得出结论(放行还是拒绝),防火墙已经成形了一半. 乙肝
但是,我发现libpcap只是在.链路层对数.据包进行拷贝,而数据包则另有通道向上层网络传输.要是那样的话,我这个所谓的防火墙就失去了作用..
我一直在想:如何能够阻止数据包向.上层网络传输,并等到我的防火墙分析完毕后再决定是.否放行.我知道这完全可能实现,但始终没能想出好办法..
常言道:"当局者迷,旁观者清",况且网上还有如许多的高手,其中不乏古道热肠,乐.于助人者,大家你一言,我一语.,定能将此问题解决,所以,我向大家请求帮助.--- 印刷
大家只要有建议,就随便提,只要不是劝我放弃已完成的工作! http://upload.bbs.csuboy.com/Mon_1004/126_7099_07b5498b08dbc4a.gif[/img].
