OSX上的AF_PACKET

Question

在Linux上，可以創建一個帶AF_PACKET的套接字，以便從套接字接收原始數據並在應用程序中執行IP過濾。但OSX的手冊頁沒有這個：

 PF_LOCAL  Host-internal protocols, formerly called PF_UNIX, 
     PF_UNIX   Host-internal protocols, deprecated, use PF_LOCAL, 
     PF_INET   Internet version 4 protocols, 
     PF_ROUTE  Internal Routing protocol, 
     PF_KEY   Internal key-management function, 
     PF_INET6  Internet version 6 protocols, 
     PF_SYSTEM  System domain, 
     PF_NDRV   Raw access to network device 

這不是POSIX標準接口嗎？如何在OSX上實現相同的功能？

Answer 1

AF_PACKET不幸在OS X上不存在。相反，你應該使用/dev/bpfX（伯克利包過濾器），這將允許你捕獲數據包。欲瞭解更多信息，請閱讀：https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man4/bpf.4.html