pcap

lwIP PCシミュレーションでHTTPサーバを動作させた。 ブラウザのアドレスバーにIPアドレスを打ち込む感じ。 lwIPのサンプルページが表示される。 本質的な失敗は存在しない。 うまくいかない方法を発見できたと言える。

lwIPに向けてpingを打ってみた。問題無く応答。 pingレスポンスの直前にlwIPからARP要求発生。GARPによりPCからlwIPは見えているが、lwIPからPCが見えていないため。 ARPテーブルにlwIPのIPアドレスとMACアドレスが登録されているのを確認。

lwIP起動直後に送信しているパケットがある。GARPとIGMP。 IGMPはマルチキャストグループ参加。 GARPはARPの一種だが、聞かれて答えるタイプではなく能動的に宣言するタイプ。組み込み機器とかはPCのように柔軟な対応ができないことが多いため、早々にGARPでIPアドレスを宣言することが多い。

lwIP PCシミュレーション用のコードを書いた。 pcapとlwIPそれぞれの初期化処理を実施。pcapのデバイスリストとディスクリプタ関連。 lwIPのネットワークインターフェース関連。 その後にアプリ層のHTTPサーバの初期化。 最後にpcapの受信処理ループ。

HTTPサーバ機能の下にaltcp(application layered TCP connection API)が存在。 HTTPサーバの初期化コードを呼べばHTTPサーバとして動作する。httpd_initの中でlisten待ち。 accept時に受信、エラー、ポーリング、送信のコールバック設定。

npcapのキャプチャ処理APIについて説明。 pcap_next_exの方が分かり易いが、結局はpcap_loopと同等の実装になり易いため最初からpcap_loopにしておくのもあり。 pcap_loopにはコンテキスト維持用にユーザパラメータを渡すことができる。

npcapのパケットフィルタ有効化APIについて説明。 pcap_compileとpcap_setfilterはセットで使うAPI。 文字列で式を指定し、計測前にバイナリ変換する方式は割と一般的。センサ電圧を物理値(圧力とか流量とか)にリアルタイムで変換する場合など。

npcapのフィルタ文字列コンパイルAPIについて説明。 フィルタ文字列仕様はtcpdumpのフィルタ書式と一緒。 tcpdumpのフィルタ書式はかなり数が多いため、良く使用しそうなものに限定。MACアドレスフィルタ。 IPアドレスフィルタ。 IPアドレとポートをフィルタ。

npcapのデバイスのリンクタイプ取得APIについて。 pcap_datalinkはリンクタイプ取得API。 リンクタイプはbpf.hで定義されている。 引数はpcap_open_liveで取得したディスクリプタを渡すのみ。 Ethernetの場合は"DLT_EN10MB"が戻り値となる。