Linux에서 IPSEC 패킷에 UDP를 추가 하시겠습니까?

Question

Linux에서 New-bie. UDP 내부에서 IPSec 패킷을 수신하도록 요구하십시오. 이런 식으로 생각한 ...

1. mmaped 버전의 libpcap을 사용하여 NIC에서 패킷을 캡처하고 사용자 공간으로 보냅니다.
2. UserSpace에서 패킷을 가져온 후. IPSEC 페이로드를 통해 UDP 헤더를 추가하는 데 RAW 소켓을 사용합니다.

이 방법이 효과적 이었습니까? 아니면 더 나은 방법 ???

회신을 기다리고 있습니다!

Answer 1

IPSEC 패킷을 AF_INET/SOCK_DGRAM 소켓에 복사 할 수 있습니다. splice() 시스템 호출이 두 소켓 모두에서 작동하는지 확실하지 않더라도 - splice() 은 커널/사용자 공간간에 복사가 없기 때문에 더 좋을 것입니다.