AF_PACKET收包时使用的fanout_hash模式， 在打开网卡多队列时， 同一条流的的正向报文在一个core上，反向报文在另一个核上

AF_PACKET(网络协议套接字接口)在Linux内核中用于接收底层网络数据包。当启用网卡多队列(MQ，Multi-Queue)并选择`fanout_hash`模式时，它会利用每个网卡队列的哈希特性来决定数据包的路由。这种模式下，同一条连接（即正向和反向流量）倾向于保持在同一个核心集（CPU socket）上处理，以减少跨核通信的开销。

具体来说，`fanout_hash`会基于报文的目的IP地址计算一个哈希值，这个哈希值会被映射到一组预定义的核心组中。如果正向报文（发送到本机的数据）和反向报文（从本机发出的数据回应）来自同一连接，那么它们可能会被分配到相同的队列，从而在同一核心集上处理，反之则可能分发到不同的核心。

要实现这一点，你可以使用以下步骤：

1. 打开网卡的多队列功能：

   ethtool -K <interface_name> tso off gso off off

其中 `<interface_name>` 是你要操作的网卡名。

2. 设置队列配置，包括开启fanout_hash模式：

   ethtool -L <interface_name> n_packets <number_of_queues> n_buffers <buffers_per_queue>
   ethtool -G <interface_name> txqueuelen <tx_queue_size>
   ip link set dev <interface_name> queue <queue_id> hash ffff:ffff

3. 创建socket并设置接收选项：

   import socket
   sock = socket.socket(socket.AF_PACKET, socket.SOCK_RAW, socket.htons(ETH_P_ALL))
   sock.bind((<interface_name>, 0))  # 注意替换实际的网卡名
   sock.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON)  # 开启接收所有模式

4. 接收数据包并分析其来源：

   while True:
       data, addr = sock.recvfrom(65535)
       # 分析数据包方向，例如检查源和目的IP

请注意，这涉及到底层的网络编程和内核操作，对于普通应用程序开发者，直接使用现成的库（如Scapy）通常更方便。如果你需要进一步了解内核层面的操作，建议查阅Linux内核文档或者相关的网络编程教程。