使用NEPacketTunnelProvider时要过滤的数据包

文章/答案/技术大牛

发布

1回答

ios、networking、networkextension

我在NEPacketTunnelProvider中使用了每个应用程序的网络扩展，并注意到当我使用一个利用WKWebView的测试程序时，我看到一些URL甚至没有进入readPacketsWithCompletionHandler：为什么要过滤

浏览 23提问于2017-06-20得票数 0

1回答

iOS每个应用程序VPN未连接到Internet

ios、vpn、mdm

我们正在开发一个在iOS上运行Per的应用程序。这个容器应用程序是为我们的一些特定的应用程序设计的，可以在特定时间通过VPN连接网络，而所有其他应用程序都没有。我在开发中将NETestAppMapping键添加到了容器应用程序的Info.plist中。并将这些特定应用的捆绑标识符添加到NETestAppMapping中。在构建容器应用程序并通过Apple 2安装配置配置文件之后，我发现那些特定的应用程序在打开容器应用程序中的VPN之前无法连接到Inte

浏览 0提问于2019-03-21得票数 1

回答已采纳

1回答

是否将自定义端口与iOS IKEv2 VPN配置一起使用？

ios、vpn

我们已经建立了一个strongSwan IKEv2 VPN服务器，可以通过我们开发的iOS VPN应用程序进行连接。但是，我们被要求更改VPN服务器侦听的默认端口，以“提高安全级别”。有没有办法更改iOS上的IKEv2协议使用的端口？

浏览 61提问于2019-03-26得票数 1

回答已采纳

2回答

没有远程服务器的iOS实现NETunnelProviderProtocol

ios、vpn、ios-extensions

我正在尝试使用iOS的框架来实现类似于NetworkExtension的数据包嗅探器。目标我已经在NetworkExtension类型上创建了一个PacketTunnel目标。这是图中名为"NEPacketTunnelProvider“的第三个框中的代

浏览 6提问于2019-06-16得票数 4

回答已采纳

1回答

b/w self.packetFlow.ReadBytes与socket read的区别

ios、sockets、networkextension

我正在尝试从数据包隧道NEPacketTunnelProvider读取数据。但是现在我想使用self.packetFlow函数的网络句柄来读取数据包，如下所示 let tunFd = self.packetFlow.value(forKeyPath: "socket.fileDescriptorchar *buffer1 = malloc(1024); ssize_t length = read(tunFd, buffer1, 1024); 但是现在，当我像这样从套接字中读取数据<em

浏览 76提问于2018-12-24得票数 0

1回答

iOS网络扩展包解析

ios、vpn、networkextension

我正在开发一个虚拟专用网(iOS网络扩展)，并且使用C/C++直接读取文件描述符(而不是Swift)，目前它成功地捕获了设备的请求包，但是我不知道如何解析iOS的数据包，甚至找不到数据包是在哪个网络层或协议中格式化的我将数据包的二进制转换为十六进制，以便能够使用在线工具进行解码；下面是我需要解析的示例： 000000024500003B5461000040110C390A07000208080808FA2D

浏览 10提问于2021-09-20得票数 1

回答已采纳

1回答

伯克利IPv6地址的包过滤器语法

networking、ipv6

我有一个pcap，我正在使用一个实用程序来操作它的数据包。此实用程序接受伯克利包过滤器(BPF)过滤器来过滤要操作的数据包。我只想使用特定的dest或源地址操作IPv6数据包，例如:2001:4f8:3:d:61或2607:f2c0:f00f:b001:face:b00c。什么是正确的BPF过滤器写这里？

浏览 0提问于2018-01-20得票数 0

2回答

捕获过滤器在wireshark中意味着什么？

network、wireshark

捕获过滤器在wireshark中意味着什么？和显示过滤器一样吗？

浏览 0提问于2013-08-27得票数 -2

回答已采纳

3回答

在两个端点中运行Wireshark分析TCP连接

tcp、wireshark、packet-analysis

我正在试图查找网络中丢失的数据包的数量。我看到两个pcap都以相同的TCP数据包开始，并以相同的TCP数据包结束。但是，当我在DeviceA中使用ip.src==192.168.0.105过滤捕获时，我会收

浏览 0提问于2020-01-16得票数 0

1回答

Tcpdump -计数出站和入站UDP数据包

command-line、tcpdump、timeout、udp

tcpdump是否可以(在某些设置时间内)计算出和传入UDP数据包的数量？但是，我如何计算出和传入数据包的数量，并且只过滤UDP数据包？

浏览 0提问于2016-11-02得票数 2

3回答

如何用替罪羊计算丢包率？

networking、tcp、scapy、packet-sniffers、packet-loss

我在eth0上逐个嗅探数据包，并使用IP报头过滤TCP数据包。要计算丢包率，我应该有许多接收到的数据包和一些发送的数据包(或例外包)。我可以很容易地计算收到的数据包的数量，但我有一个问题，从youtube发送的数据包。

浏览 13提问于2017-08-27得票数 0

回答已采纳

2回答

如何从TCP程序(特别是TCP堆栈)截获(不仅仅是捕获)传出数据包？

linux、networking、iptables

最初，我的计划是使用iptable过滤web服务器发送的数据包，并使用libpcap捕获数据包。，我可以使用libpcap和iptables来实现拦截:使用libpcap来捕获数据包，使用iptables来阻止数据包传递到TCP堆栈。但是对于从web服务器截取出的数据包，libpcap和iptables的组合似乎不起作用。因为如

浏览 0提问于2013-05-07得票数 -1

回答已采纳

1回答

当UDP消息可以分段时，使用tcpdump捕获特定端口

wireshark、tcpdump

我正在运行tcpdump来捕获特定端口上的UDP消息。要捕获的UDP流量包含零碎的UDP数据包。遇到分段的UDP数据包时，tcpdump仅捕获第一个分段。(可能是因为只有第一个片段包含端口信息)。TCP转储上是否有一个交换机可以捕获UDP数据包的所有片段，即使在过滤来自端口的消息时也是如此？

浏览 2提问于2011-09-23得票数 2

1回答

用libpcap检测重传数据包

tcp、wireshark、packet、pcap、libpcap

我使用libpcap过滤包，使用类似于"tcp src localhost“的过滤器。它过滤源为本地主机(我的主机)的所有数据包。当localhost没有收到已发送数据包的TCP确认时，localhost将转发该数据包。不是所有由libpcap过滤的数据包都会到达它的目的地，我需要

浏览 3提问于2013-07-23得票数 1

回答已采纳

1回答

OS上的tcpdump监视器模式不显示其他机器的数据包

macos、tcpdump

我正在使用带有OSX10.8.4的macbook，我想在同一个with网络中嗅探数据包。我做了一些研究，发现我应该使用param -I启动监控模式。所以我写了一个命令192.168.1.102是我的iphone在网络中的ip。在运行c

浏览 5提问于2013-07-17得票数 0

1回答

我应该什么时候使用iptable中的不同表？

iptables、filter、rules

我想知道的是，例如，如果我需要阻止某个IP访问我的服务器，我应该将规则添加到mangle表还是过滤器表来阻止IP地址？目前，我在过滤器表中阻止IP。是这样吗？更普遍地说，我们应该在什么时候使用过滤器表、nat表、mangle表和raw表？我查了一遍iptable的文档，但我觉得它们很混乱。

浏览 0提问于2015-09-21得票数 -1

回答已采纳

1回答

返回和接收处理程序的区别--轻型过滤器

driver、ndis、filter-driver

我想找出ReturnNetBufferListsHandler和ReceiveNetBufferListsHandler之间的区别，NDIS什么时候调用这些回调。我有重量轻的过滤器，将修改接收和发送数据包在网卡上。

浏览 15提问于2017-01-25得票数 0

回答已采纳

1回答

Wireshark:如何过滤特定SYN数据包

networking、filter、tcpdump

我是wireshark的新手，一直在做过滤任务。我有来自某个系统的网络流量和错误消息。我需要跟踪我的一条错误消息的syn包。对于wireshark来说，这意味着我需要在Syn数据包中过滤出一个特定的ip端口组合x.x.x.x:xxxx。使用tcp.flags.syn == 1作为显示筛选器，我已经能够将范围缩小到仅Syn数据包，但对于许多人来说，要找到属于我们看到错误并希望跟踪的

浏览 0提问于2017-02-20得票数 0

1回答

Wireshark捕获数据包，但JAVA应用程序不捕获

java、networking、udp、wireshark

我正在控制器端开发一个关于MEGACO协议的应用程序。我正在通过UDP协议向媒体网关发送MEGACO消息。并且媒体网关正在应答请求。当我使用指定的端口和IP过滤器运行wireshark时，wireshark会显示所有捕获的MEGACO数据包。但在我的应用程序(用JAVA编写)中，有些数据包无法到达。更具体地说，对于我的应用程序，只有事务回复和事务回复确认(参考:RFC3015)消息没有到达。我已经尝试了很多排列和组

浏览 2提问于2012-09-25得票数 1

回答已采纳

1回答