我正在开发一款监控网络使用情况的应用程序。然而，我发现很多方法都不能排除本地流量（比如Time Machine）。
我正在寻找一种排除本地流量的方法，只监视直接与互联网相连的使用情况。
更新：感谢您的回复，现在我知道如何查找流量是否为本地流量了，但我仍然不知道如何计算总的输入/输出字节数（如果我之前没有详细说明，对不起）。我无法知道在某个时间段内或自操作系统启动以来发送/接收了多少字节的本地流量（或互联网流量）。这个问题进一步被进程在操作系统运行时启动或关闭所复杂化。
回答如何在Linux/Mac OSX中获取网络适配器统计信息？的答案提供了一种有趣的方法来总结总使用量，但它并没有帮助，因为它总结的使用情况是接口统计信息。
更新2：我已经发布了我的最终解决方案，请向下滚动一点来查看。
最后，如果您无法使用防火墙规则（因为那需要root权限），您可以希望默认网关响应SNMP community public，探索其所有接口，并找到一个不在子网范围内的IP地址，然后假设它是互联网链接。然后，您可以向路由器请求该接口上的流量计数。
当然，您会发现许多SOHO路由器不支持SNMP，而那些支持SNMP的路由器可能没有打开它。
ipsw（IP防火墙和流量整形控制程序），但它不能用于提供有用的统计信息。许多现有的Linux解决方案也无法移植，因为它们利用了/proc/net。此外，SNMP也不是我真正寻找的，因为我的应用程序并不面向类似专业人士的用户。 - koo您需要阅读ifconfig(8)的源代码，其中描述了如何获取每个已连接网络接口的状态。
特别注意in_status()函数，该函数获取接口的inet地址和netmask。
当流量中的源或目标地址与本地接口具有相同的主机时：
int is_local =
(src && netmask) == (ifaddr && netmask)
|| (dst && netmask) == (ifaddr && netmask)
然后您可以确定它是本地的。
http://www.opensource.apple.com/source/network_cmds/network_cmds-307/ifconfig.tproj/ifconfig.c
这取决于你如何定义“本地”，但通常的定义是查看网络掩码。
例如，如果您的IP（即您监视的接口的IP）是
10.33.52.123
netmask 255.255.255.0
这意味着每个源IP和目标IP都是10.33.52.xx的IP数据包都是本地的。
我不了解Cocoa或Objective-C，但您可能可以使用其中一些函数来帮助提取IP地址的网络部分：http://developer.apple.com/library/mac/#documentation/Darwin/Reference/ManPages/man3/inet_network.3.html
有三个不可路由的IP地址范围，它们通常被用作NAT服务的地址范围。任何不在这些不可路由地址范围内的地址都是外部地址。
当然，如果您没有在NAT路由器后面，这项任务会更加困难（从技术上讲，在127.0.0.1以下的所有地址都是外部地址）。
不可路由的IP地址范围为：
10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255
http://www.gsp.com/cgi-bin/man.cgi?section=3&topic=getifaddrs
不知道如何在 Objective-C 中实现它，但思路是获取所在网络的地址（可以根据本地 IP 或 netmask 中的位数从网络类别(A、B、C)推断出来），然后只需检查出站连接的地址即可。如果目标不在本地网络中，则计算流量；如果在本地网络中，则什么也不做。
我最终的解决方案是使用 libpcap 来实现。当然，它有一些缺点，包括需要提升权限并捕获所有过滤的数据包以计算统计信息，但至少它能够完美地工作。
libpcap 的许多文档和教程都非常详尽清晰，我建议每个对此解决方案感兴趣的人都可以花费相对较少的时间进行搜索。
另外，可能会有一些人对我的互联网流量过滤器感兴趣，它只是以下内容 -
- (NSString *)_internetFilterStringForInterface:(AKNetworkInterface *)interface
inOrOut:(BOOL)inYesOutNo
{
if (![interface net] || ![interface mask] || IsEmpty([interface addresses]))
{
return nil;
}
NSString *hostType = inYesOutNo ? @"dst" : @"src";
NSString *host = nil;
for (NSString *hostComponent in [interface addresses])
{
if (IsEmpty(hostComponent)) continue;
if (!host)
host = [NSString stringWithFormat:@"(%@ host %@", hostType, hostComponent];
else
host = [host stringByAppendingFormat:@" or %@ host %@", hostType, hostComponent];
}
host = [host stringByAppendingString:@")"];
NSString *net = [interface netString];
net = [net stringByReplacingOccurrencesOfString:@".0" withString:@""];
NSString *filter = [NSString stringWithFormat:
@"ip and (not %@ net %@) and %@",
inYesOutNo ? @"src" : @"dst",
net, host];
return filter;
}
筛选器是根据一些关于什么算作“本地流量”的答案设计的，我知道它并不包括一些特殊情况，比如双重NAT配置等等，但我希望能得到关于这个的建议。
我知道net = [net stringByReplacingOccurrencesOfString:@".0" withString:@""];只是一个快速的破解方法，在某些特殊情况下很容易失败，但嘿，至少现在还没有人抱怨。