EBPF in Linux-Anhängen BPF_PROG_TYPE_SOCKET_FILTER an Nicht-RAW-Socket (TCP)? ⇐ Linux

[Anonymous]

Ich experimentiere mit EBPF, speziell mit dem Programmtyp BPF_PROG_TYPE_SOCKET_FILTER. Soweit ich weiß, wird dieser Typ normalerweise mit rohen Steckdosen verwendet. Ich frage mich jedoch, ob es möglich ist, sie stattdessen an einem TCP -Socket zu befestigen. Pakete. < /p>
Dann habe ich das Beispiel so geändert, dass sie eine TCP -Sockel anstelle einer Rohbuchse verwenden. Nach dieser Änderung erfasst das Programm keine Pakete mehr.