NOMBRE
netlink, PF_NETLINK − Comunicación entre el núcleo y el usuario.
SINOPSIS
#include
<asm/types.h>
#include <sys/socket.h>
#include <linux/netlink.h>
netlink_socket = socket(PF_NETLINK, socket_type, netlink_family);
DESCRIPCIÓN
Netlink se utiliza para transferir información entre los módulos del núcleo y los procesos del espacio de usuario. Consiste en una interfaz basada en conectores estándares para los procesos de usuario y una API del núcleo interna para los módulos del núcleo. La interfaz del núcleo interna no se documenta en esta página de manual. También existe una interfaz netlink obsoleta mediante dispositivos de caracteres netlink. Esta interfaz no se documenta aquí y sólo se proporciona por compatibilidad hacia atrás.
Netlink es un servicio orientado a datagramas. Tanto SOCK_RAW como SOCK_DGRAM son valores válidos para socket_type. Sin embargo, el protocolo netlink no distingue entre conectores de datagrama y conectores directos (raw).
netlink_family
selecciona el módulo del núcleo o el grupo
netlink con el que comunicarse. Las familias netlink
asignadas actualmente son:
NETLINK_ROUTE
Recibe actualizaciones de enrutamiento y puede usarse para modificar la tabla de enrutamiento de IPv4 (vea rtnetlink(7)).
NETLINK_FIREWALL
Recibe paquetes enviados por el código del cortafuegos de IPv4.
NETLINK_ARPD
Para gestionar la tabla ARP en el espacio de usuario.
NETLINK_ROUTE6
Recibe y envía actualizaciones a la tabla de enrutamiento de IPv6.
NETLINK_IP6_FW
Para recibir los paquetes que no pasarón las comprobaciones del cortafuegos de IPv6 (actualmente no implementado).
NETLINK_TAPBASE...NETLINK_TAPBASE+15
Son las instancias del dispositivo ethertap. El dispositivo ethertap es un pseudodispositivo de tunel de red que permite simular un manejador ethernet desde el espacio de usuario.
NETLINK_SKIP
Reservado para ENskip.
NETLINK_USERSOCK
Reservado para futuros protocolos en el espacio de usuario.
Los mensajes netlink consisten en un flujo de bytes con una o más cabeceras nlmsghdr y sus cargas útiles asociadas. Para los mensajes multiparte, la primera cabecera y las siguientes tienen activa la opción NLM_F_MULTI, excepto la última cabecera, que tiene el tipo NLMSG_DONE. El flujo de bytes sólo debería ser accedido con las macros estándares NLMSG_*. Vea netlink(3).
Netlink no es un protocolo fiable. Intenta hacerlo lo mejor que puede para entregar un mensaje en su destino (o destinos), pero puede perder mensajes cuando no hay suficiente memoria o se produce cualquier otro error. Para una transferencia fiable, el emisor puede solicitar un reconocimiento del receptor activando la opción NLM_F_ACK. Un reconocimiento es un paquete NLMSG_ERROR cuyo campo de error vale 0. La propia aplicación debe generar reconocimientos para los mensajes recibidos. El núcleo intenta enviar un mensaje NLMSG_ERROR para cualquier paquete que falle. Un proceso de usuario también debería seguir estas convenciones.
Cada familia netlink tiene un conjunto de 32 grupos multidestino (mutlicast). Cuando se llama a bind(2) sobre el conector, se debe configurar el campo nl_groups de sockaddr_nl como una máscara de bits de los grupos que se desea escuchar. El valor por omisión para este campo es cero, lo que significa que no se recibirán multidestinos.
Un conector puede enviar un mensajes con varios destinos a cualquiera de los grupos multidestino, asignando a nl_groups una máscara de bits de los grupos a los que desea enviar cuando llama a sendmsg(2) o hace un connect(2). Sólo los usuarios con un identificador de usuario efectivo 0 o la capacidad CAP_NET_ADMIN pueden enviar a o escuchar de un grupo netlink multidestino. Cualquier respuesta a un mensaje recibido por un grupo multidestino se debe enviar de regreso al pid emisor y al grupo multidestino.
struct nlmsghdr
{
__u32 |
nlmsg_len; | ||
/* Longitud del mensaje incluyendo | |||
la cabecera */ | |||
__u16 |
nlmsg_type; | ||
/* Contenido del mensaje */ | |||
__u16 |
nlmsg_flags;/* Opciones adicionales */ | ||
__u32 |
nlmsg_seq; | ||
/* Número de secuencia */ | |||
__u32 |
nlmsg_pid; | ||
/* PID del proceso que abrió el conector */ |
};
struct nlmsgerr
{
int |
error; | ||
/* número de error negativo o 0 | |||
para reconocimientos */ | |||
struct nlmsghdr msg; |
/* cabecera del mensaje que | ||
provocó el error */ |
};
Después
de cada nlmsghdr viene la carga útil.
nlmsg_type puede ser uno de los tipos de mensajes
estándares:
NLMSG_NOOP
Se va a ignorar el mensaje.
NLMSG_ERROR
El mensaje indica un error y la carga útil contiene una estructura nlmsgerr.
NLMSG_DONE
El mensaje termina un mensaje multiparte.
Una familia netlink normalmente especifica más tipos de mensajes. Vea las páginas de manual adecuadas para ello. Por ejemplo, rtnetlink(7) para NETLINK_ROUTE.
Dese cuenta que NLM_F_ATOMIC requiere CAP_NET_ADMIN o derechos de superusuario.
FORMATOS DE LAS DIRECCIONES
La estructura sockaddr_nl describe un cliente netlink en el espacio de usuario o en el núcleo. Una sockaddr_nl puede ser o bien unidestino (envío a un único igual) o bien un envío a grupos netlink (nl_groups distinto de 0).
struct
sockaddr_nl
{
sa_family_t nl_family; /* AF_NETLINK */
unsigned short nl_pad; /* cero */
pid_t nl_pid; /* PID del proceso */
__u32 nl_groups; /* Máscara de grupos
mutlidirección */
};
nl_pid es el PID del proceso propietario del conector destinatario o 0 si el destino está en el núcleo. nl_groups es una máscara de bits con cada bit representando a un número de grupo netlink.
FALLOS
Esta página de manual no está completa.
OBSERVACIONES
Normalmente es mejor usar netlink mediante libnetlink que mediante la interfaz de bajo nivel del núcleo.
VERSIONES
La interfaz de conectores netlink es una nueva característica de la versión 2.2 de Linux.
La versión 2.0 de Linux soportaba una interfaz netlink más primitiva basada en dispositivos (que todavía está disponible por compatibilidad). Esta interfaz obsoleta no se describe aquí.
VÉASE TAMBIÉN
cmsg(3), rtnetlink(7), netlink(3)
ftp://ftp.inr.ac.ru/ip-routing/iproute2* para libnetlink