使用Go Packet捕获数据包无法获取高精度时间戳的问题咨询

问题 #

我正在使用Go语言开发代码，借助Google的gopacket库捕获可用网卡的实时数据包。目前能够成功捕获数据包，但无法获取高精度时间戳。

当我执行以下tcpdump命令，并在Wireshark中查看生成的captureOnMachine.pcap文件时，时间戳之间的差值是准确的：

tcpdump -i device0 -j adapter_unsynced -w captureOnMachine.pcap

但通过gopacket库生成的捕获文件却没有时间戳精度。

我查阅资料了解到adapter_unsynced参数对应：

PCAP_TSTAMP_ADAPTER_UNSYNCED - adapter_unsynced
Time stamp provided by the network adapter on which the capture is being done. This is a high-precision time stamp; it is not synchronized with the host operating system's clock.

请问在Docker或gopacket库中是否可以设置相同的参数来获取高精度时间戳？

解决方案 #

1. 在gopacket中设置高精度时间戳 #

gopacket底层依赖libpcap，要启用adapter_unsynced对应的时间戳模式，需在打开抓包句柄时指定时间戳源：

• 导入github.com/google/gopacket/pcap包
• 调用pcap.OpenLive打开网卡后，通过handle.SetTimestampSource方法将时间戳源设为pcap.TimestampSourceAdapterUnsynced

示例代码片段：

package main

import (
    "github.com/google/gopacket"
    "github.com/google/gopacket/pcap"
    "log"
)

func main() {
    device := "device0"
    snaplen := int32(65535)
    promisc := false
    timeout := pcap.BlockForever

    // 打开目标网卡
    handle, err := pcap.OpenLive(device, snaplen, promisc, timeout)
    if err != nil {
        log.Fatal(err)
    }
    defer handle.Close()

    // 设置高精度时间戳源
    err = handle.SetTimestampSource(pcap.TimestampSourceAdapterUnsynced)
    if err != nil {
        log.Fatalf("设置时间戳源失败: %v", err)
    }

    // 开始捕获数据包，此时packet.Metadata().Timestamp为网卡提供的高精度时间戳
    packetSource := gopacket.NewPacketSource(handle, handle.LinkType())
    for packet := range packetSource.Packets() {
        log.Println("数据包时间戳:", packet.Metadata().Timestamp)
    }
}

注意：该功能要求libpcap版本≥1.5.0，且网卡硬件支持提供原生高精度时间戳。

2. Docker环境下的注意事项 #

如果在Docker容器中运行抓包程序，需满足以下条件：

• 容器需具备足够权限：添加--privileged参数，或至少添加--cap-add NET_RAW --cap-add NET_ADMIN权限，否则无法访问网卡时间戳功能
• 选择包含新版本libpcap的基础镜像，比如ubuntu:22.04、debian:bookworm等
• 优先使用主机网络模式（--net=host），桥接网络可能无法获取网卡原生高精度时间戳

内容的提问来源于stack exchange，提问作者Ashish