主页 / 问题 / 906891
Accepted
Сергей
Asked:2020-11-15 19:36:52 +0000 UTC2020-11-15 19:36:52 +0000 UTC

如何在 php/c++ 中获取包 ip 选项

  • 772

временных меток对ip包中发送的选项感兴趣。是否有可能通过某种方式获得这些标签php？我试过curl_getinfo($ch)了，但 26 个参数中没有一个看起来像timespan时间戳。它们表示自 UTC 午夜以来的毫秒数。返回的信息中没有类似的，如果有，戳。

分析网络负载需要这些信息，理想情况下，最好能以毫秒为单位查看数据包从服务器发送到客户端的时间。如果有其他方法可以实现这一点，请戳手册。

UPD添加С++是因为。口译员php写在加号上。也许有一种方法可以使用C++.

php

1 个回答

  1. Best Answer

    您无法直接从 cURL 查看此类数据，但您可以使用常规流量查看器程序从侧面查看。例如tshark，像 PHP 一样，它是用 C 编写的，如果这很重要的话。如果您需要程序严格使用 C++，那么您也可以寻找这些。他们是否会清楚而简单地解决问题是一个悬而未决的问题。

    exec使用or直接从 PHP 运行proc_open，但最好先在控制台中练习：

    tshark -p -c 10 -e tcp.options.timestamp.tsval -e tcp.options.timestamp.tsecr -Tjson -Y 'tcp.option_kind == 8'

    您可以从标准输出中获得包含所有必要值的漂亮 JSON：

    [
  {
    "_index": "packets-01001",
    "_type": "pcap_file",
    "_score": null,
    "_source": {
      "layers": {
        "tcp.options.timestamp.tsval": ["2386387284"],
        "tcp.options.timestamp.tsecr": ["1871759056"]
      }
    }
  }

  ,
  { ....

    如果需要时间戳，可以添加-e frame.time. 如果您只需要选择具有某些属性的传入数据包，则可以使用 Wireshark GUI 中的示例数据包轻松编译过滤器。

    在后台获取此类指标可能会更好，因为crontab该过程本身可能需要大量时间。例如，您可以使用文件条目运行上面的命令本身，然后运行一个脚本来读取和解析该文件。

    要在tshark没有 root 权限的情况下使用，除了正常的安装步骤，您需要将自己添加到 wireshark 组。通常，您不需要运行这些命令sudo。

    您不能直接从 cURL 查看此类数据。

    • 2

相关问题