kernel PF_PACKET

PF_PACKET在内核的流程

 

套接字创建

packet_create() --> 赋值packet_ops

 

接收流程

packet_recvmsg()

skb_recv_datagram()

__skb_recv_datagram() --> 检测sk->sk_receive_queue

 

自下而上

 

netif_receive_skb()

__netif_receive_skb()

list_for_each_entry_rcu(ptype, &ptype_all, list) --> packet_create()时dev_add_pack()添加

deliver_skb()

pt_prev->func()

packet_rcv()

__skb_queue_tail()

发送流程

packet_sendmsg()

packet_snd()

dev_queue_xmit()

....

附注：

PF_PACKET接口可以操作链路层的数据。

isock = socket(PF_PACKET, SOCK_DGRAM, 0)； //为0，之后会用setsockopt之类的设置

第二个参数，在使用SOCK_RAW, SOCK_DGRAM和SOCK_PACKET的区别：

(1)使用SOCK_RAW发送的数据必须包含链路层的协议头，接受得到的数据包，包含链路层协议头。而使用SOCK_DGRAM则都不含链路层的协议头。

(2)SOCK_PACKET也是可以使用的，但是已经废弃，以后不保证还能支持，不推荐使用。

(3)在使用SOCK_RAW或SOCK_DGRAM和SOCK_PACKET时，在sendto和recvfrom中使用的地址类型不同，前两者使用sockaddr_ll类型的地址，
而后者使用sockaddr类型的地址。

(4)如socket的第一个参数使用PF_INET，第二个参数使用SOCK_RAW，则可以得到原始的IP包。