ptype是linux内核中用于注册协议类型处理函数的结构体，它根据协议号匹配对应的数据包处理方式。通过注册或修改ptype表项，可实现对特定协议数据包的捕获或过滤。查看当前系统协议类型注册情况可通过cat /proc/net/ptype命令实现。自定义协议过滤的方法包括：1.在内核模块中定义并注册packet_type结构体，指定协议号和处理函数；2.在用户空间使用原始套接字绑定特定协议或结合bpf规则灵活过滤。操作时需注意权限问题、协议号格式转换、避免注册冲突以及及时清理卸载注册项。实际应用包括开发协议解析器、高性能采集系统及网络监控工具等场景。
在Linux系统中，如果你需要对接收到的数据包进行协议类型过滤（比如只处理以太网帧中的特定协议类型），可以通过设置网络接口的 ptype 进行过滤。这种配置常用于开发底层网络应用、驱动程序调试或性能优化场景。
什么是PTYPE？
Linux内核中有一个叫 ptype 的结构体，用于注册不同协议类型的处理函数。每个协议类型（如IP、ARP、VLAN等）都有一个对应的协议号，当网卡接收到数据包后，会根据协议号匹配到相应的 ptype 处理函数。
通过手动注册或修改 ptype 表项，我们可以实现对特定协议类型的数据包进行捕获或过滤。
如何查看当前系统的协议类型注册情况？
你可以通过查看 /proc/net/ptype 文件来了解当前系统中已经注册的协议类型及其对应的处理模块。
cat /proc/net/ptype
输出示例：
Type Device Function 0800 - ip_rcv 0806 - arp_rcv 88cc - bond_slave_chg
这里列出的是协议类型（16进制表示）、绑定设备和对应的接收处理函数。
如何自定义协议类型的过滤？
如果你正在编写一个内核模块或者用户空间程序，希望只处理某些特定协议类型的数据包，可以通过以下方式实现：
1. 内核模块中注册自己的ptype处理函数
在内核模块中，你需要定义一个 Struct packet_type 结构体，并将其注册到系统中。例如：
static struct packet_type my_ptype = { .type = cpu_to_be16(ETH_P_IP), // 只处理IP协议（0x0800） .func = my_packet_handler, }; // 注册 dev_add_pack(&my_ptype); // 卸载时注销 dev_remove_pack(&my_ptype);
这样，你定义的 my_packet_handler() 函数就会在接收到IP协议的数据包时被调用。
2. 用户空间程序如何过滤协议类型？
如果你是在用户空间操作，可以使用 libpcap 或者原始套接字（SOCK_RAW）结合 setsockopt 设置 SO_ATTACH_Filter 来实现协议过滤。
使用原始套接字的例子如下：
int sock = socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP));
这句代码创建了一个只接收IP协议数据包的原始套接字。
如果你想更灵活地过滤，比如同时接收IP和ARP包，可以使用 Berkeley Packet Filter (BPF) 规则配合 setsockopt() 实现。
常见注意事项与建议
- 权限问题：操作原始套接字或加载内核模块需要root权限。
- 协议号格式：使用 htons() 将协议号从主机字节序转换为网络字节序。
- 避免冲突：多个模块或程序注册相同的协议类型可能导致冲突。
- 卸载清理：在卸载模块或关闭程序前务必注销自己注册的 ptype，否则可能造成系统不稳定。
实际应用场景举例
- 开发自定义协议解析器时，仅监听特定协议号的数据包。
- 在高性能数据采集系统中，绕过协议栈直接处理指定类型数据。
- 网络监控工具中实现细粒度流量分类。
基本上就这些内容了。理解并掌握 ptype 的使用，可以帮助你更好地控制Linux网络栈的行为，特别是在处理底层网络通信时非常有用。
