XDP eBPF程序编译报错：xdp_md->egress_ifindex未找到及出方向数据包iphdr获取方法咨询

一、编译报错：找不到egress_ifindex成员的解决方法 #

从错误信息能明显看出来，编译时实际引用的头文件是../headers/linux/bpf.h，而非你系统里的/usr/include/linux/bpf.h——这个自定义头文件里的struct xdp_md并没有egress_ifindex成员，所以才会触发报错。你可以按以下两种方式解决：

1. 同步自定义头文件的结构体定义
   把系统/usr/include/linux/bpf.h里完整的struct xdp_md内容，复制替换到../headers/linux/bpf.h对应的位置，确保两个头文件里的结构体定义完全一致。这是最稳妥的方式，毕竟多数eBPF项目用自定义头文件是为了适配特定内核版本。

2. 调整编译头文件优先级（可选）
   如果你的程序可以直接依赖系统头文件，修改编译命令，把系统头文件路径（/usr/include）放在自定义headers目录前面，比如：

   clang -O2 -emit-llvm -c -g -I/usr/include -o af_xdp_kern.ll af_xdp_kern.c
   

另外，你的代码里还有个小语法错误：int index = ctx->egress_ifindex后面少了分号，补上之后才能正常通过编译。

二、获取egress数据包的iphdr及需求可行性 #

先给你明确结论：你的需求完全可以实现。

关于xdp_devmap_xmit挂载点的说明 #

xdp_devmap_xmit程序是在数据包通过devmap被重定向到出口设备、即将发送出去时触发的，此时处理的确实是egress方向的数据包。

解析egress数据包iphdr的方法 #

解析逻辑和ingress方向完全一致，只要做好数据包边界检查（你代码里已经在做这件事，这点很规范）。不过你代码里的ip头部复制可以简化一下：

struct iphdr *ip = (void *)eth + sizeof(*eth);
if ((void *)ip + sizeof(*ip) <= data_end) {
    struct share_me me = {0};
    // 直接复制ip头部内容
    memcpy(&me.dest_ip, ip, sizeof(struct iphdr));
    // 后续的map操作可以正常执行
}

额外注意事项 #

• 确认内核版本支持：xdp_md的egress_ifindex成员是在较新的内核版本（大概5.10及以上）中添加的，如果你运行程序的内核版本低于这个，哪怕编译通过了，运行时也会触发错误，务必提前确认内核版本符合要求。
• 遵守eBPF内存规则：在xdp_devmap_xmit里处理数据包时，修改内容要严格遵守eBPF的内存访问限制，避免越界操作。

内容的提问来源于stack exchange，提问作者user786