1530b2c86SAlexei Starovoitov #include <stdio.h> 2530b2c86SAlexei Starovoitov #include <assert.h> 3530b2c86SAlexei Starovoitov #include <linux/bpf.h> 4530b2c86SAlexei Starovoitov #include "libbpf.h" 5530b2c86SAlexei Starovoitov #include "bpf_load.h" 6530b2c86SAlexei Starovoitov #include <unistd.h> 7530b2c86SAlexei Starovoitov #include <arpa/inet.h> 8eb88d585SWilliam Tu #include <sys/resource.h> 9530b2c86SAlexei Starovoitov 102b064fffSNaveen N. Rao struct bpf_flow_keys { 11530b2c86SAlexei Starovoitov __be32 src; 12530b2c86SAlexei Starovoitov __be32 dst; 13530b2c86SAlexei Starovoitov union { 14530b2c86SAlexei Starovoitov __be32 ports; 15530b2c86SAlexei Starovoitov __be16 port16[2]; 16530b2c86SAlexei Starovoitov }; 17530b2c86SAlexei Starovoitov __u32 ip_proto; 18530b2c86SAlexei Starovoitov }; 19530b2c86SAlexei Starovoitov 20530b2c86SAlexei Starovoitov struct pair { 21530b2c86SAlexei Starovoitov __u64 packets; 22530b2c86SAlexei Starovoitov __u64 bytes; 23530b2c86SAlexei Starovoitov }; 24530b2c86SAlexei Starovoitov 25530b2c86SAlexei Starovoitov int main(int argc, char **argv) 26530b2c86SAlexei Starovoitov { 27eb88d585SWilliam Tu struct rlimit r = {RLIM_INFINITY, RLIM_INFINITY}; 28530b2c86SAlexei Starovoitov char filename[256]; 29530b2c86SAlexei Starovoitov FILE *f; 30530b2c86SAlexei Starovoitov int i, sock; 31530b2c86SAlexei Starovoitov 32530b2c86SAlexei Starovoitov snprintf(filename, sizeof(filename), "%s_kern.o", argv[0]); 33eb88d585SWilliam Tu setrlimit(RLIMIT_MEMLOCK, &r); 34530b2c86SAlexei Starovoitov 35530b2c86SAlexei Starovoitov if (load_bpf_file(filename)) { 36530b2c86SAlexei Starovoitov printf("%s", bpf_log_buf); 37530b2c86SAlexei Starovoitov return 1; 38530b2c86SAlexei Starovoitov } 39530b2c86SAlexei Starovoitov 40530b2c86SAlexei Starovoitov sock = open_raw_sock("lo"); 41530b2c86SAlexei Starovoitov 42530b2c86SAlexei Starovoitov assert(setsockopt(sock, SOL_SOCKET, SO_ATTACH_BPF, &prog_fd[4], 43530b2c86SAlexei Starovoitov sizeof(__u32)) == 0); 44530b2c86SAlexei Starovoitov 45530b2c86SAlexei Starovoitov if (argc > 1) 46530b2c86SAlexei Starovoitov f = popen("ping -c5 localhost", "r"); 47530b2c86SAlexei Starovoitov else 48530b2c86SAlexei Starovoitov f = popen("netperf -l 4 localhost", "r"); 49530b2c86SAlexei Starovoitov (void) f; 50530b2c86SAlexei Starovoitov 51530b2c86SAlexei Starovoitov for (i = 0; i < 5; i++) { 522b064fffSNaveen N. Rao struct bpf_flow_keys key = {}, next_key; 53530b2c86SAlexei Starovoitov struct pair value; 54530b2c86SAlexei Starovoitov 55530b2c86SAlexei Starovoitov sleep(1); 56530b2c86SAlexei Starovoitov printf("IP src.port -> dst.port bytes packets\n"); 57530b2c86SAlexei Starovoitov while (bpf_get_next_key(map_fd[2], &key, &next_key) == 0) { 58530b2c86SAlexei Starovoitov bpf_lookup_elem(map_fd[2], &next_key, &value); 59530b2c86SAlexei Starovoitov printf("%s.%05d -> %s.%05d %12lld %12lld\n", 60530b2c86SAlexei Starovoitov inet_ntoa((struct in_addr){htonl(next_key.src)}), 61530b2c86SAlexei Starovoitov next_key.port16[0], 62530b2c86SAlexei Starovoitov inet_ntoa((struct in_addr){htonl(next_key.dst)}), 63530b2c86SAlexei Starovoitov next_key.port16[1], 64530b2c86SAlexei Starovoitov value.bytes, value.packets); 65530b2c86SAlexei Starovoitov key = next_key; 66530b2c86SAlexei Starovoitov } 67530b2c86SAlexei Starovoitov } 68530b2c86SAlexei Starovoitov return 0; 69530b2c86SAlexei Starovoitov } 70