libnetfilter_queue编程，我怎么知道哪个程序发送数据包？

Question

我试图为Linux做一个应用程序级别的防火墙，但现在我只能告诉像ip地址，端口号这样的东西。

是否有可能知道哪个程序发送数据包？如果我不需要放置内核模块。

谢谢！

Answer 1

目前还没有。在三种情况：

• 输入paath：套接字查找没有被时间xtables没有完成运行
• 前进路径：有很明显是没有本地套接字
• （本地）输出路径：无论是过程信息也没有套接字信息传递到nf_queue，虽然有一个patch proposed，但没有得到太多的关注。

Answer 2

我认为有可能在数据包上使用一个netfilter标记（在NFQUEUE之前运行的规则）并用nfq_get_nfmark检索它。我没有尝试过，我不知道它是否会起作用。