pcapnet和数据包重定向

时间:2013-02-22 05:26:11

标签: driver windows-7-x64 ndis kernel-mode

是否可以在一个以太网接口上镜像(不重定向/转发)数据包到另一个? 无论如何,主机将处理数据包,因为winpcap不会插入过滤器,我知道,我们无法丢弃数据包。但我想知道使用Winpcap或pcap.net是否可以进行数据包镜像?

Somewat类似于接口桥。 使用自定义NDIS 5/6过滤器驱动程序是一种选择,但现在不再追求。我正在尝试在严格的用户模式中执行此操作,如果我可以使用C#,我会很高兴。

使用Win7x64。

1 个答案:

答案 0 :(得分:0)

找到答案。您可以使用WinPcap实现相同的目标。有一个项目,daemonlogger使用libpcap,将其移植到Windows。要使用C#,请尝试Pcap.net