AF_XDP上的NLM_F_DUMP不支持过滤。但是可以通过将过滤逻辑放在 AF_XDP网络程序中来过滤。以下是一个示例代码:
struct bpf_object *obj = __load_bpf_obj(…); //加载AF_XDP网络程序
struct xsk_umem *umem = …
struct xsk_socket_config cfg = {
.rx_size = 4096,
.tx_size = 4096,
};
struct xsk_ring_cons *rx = …
struct xsk_ring_prod *tx = …
struct xsk_socket *xsk;
xsk = xsk_socket__create(umem->umem, …); //创建AF_XDP监听socket
xsk_ring_cons__rx_desc(rx, …);
xsk_ring_prod__tx_desc(tx, …);
bpf_map_update_elem(map_fd, &key, &val, …); //将过滤规则放入BPF映射表中
while (1) {
pfd.fd = xsk_socket__fd(xsk);
pfd.events = POLLIN;
poll(&pfd, 1, …);
xsk_ring_cons__peek(rx, …);
xsk_ring_cons__release(rx, …);
}
在这个示例中,我们使用AF_XDP的BPF网络程序来过滤数据包。我们创建了一个AF_XDP监听socket和一个BPF映射表来保存需要过滤的规则。当我们从AF_XDP监听socket上收到数据包时,我们会先将数据包从ring缓冲区中取出来,然后在BPF网络程序中进行过滤,最后再将数据包释放回ring缓冲区中。这样,我们就可以通过BPF网络程序来进行数据包过滤,而无需使用NLM_F_DUMP来过滤。