pcap & iptables

0

0

Добрый день, Когда ethernet фрейм появляется на проволоке, pcap захватывает его до или после применения правил firewall? Или, другими словами, увидим ли мы tcpdump'ом пакет, который должен быть дропнут firewall'ом.

Ссылка

←	Красивый интерфейс, состоящий больше из графики

интерпретатор

→

DMA & memory-to-memory

зависит от реализации pcap :). в PF_PACKET сокеты пакеты попадают до файервола

int_0dh
(09.01.07 14:30:19 MSK)

Ответ на: DMA & memory-to-memory от int_0dh 09.01.07 14:30:19 MSK

Вроде как в стандартной поставке пкап это делается до фаерволла. Ну как и положено. Фаерволл на уровне ip, а pcap на канальном =)

OxiD ★★★★
(12.01.07 05:32:07 MSK)

Ответ на: комментарий от OxiD 12.01.07 05:32:07 MSK

>> Фаерволл на уровне ip, а pcap на канальном =)

Да, мог бы и сам догадаться ) Спасибо

anonymous
(16.01.07 04:35:38 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Красивый интерфейс, состоящий больше из графики

интерпретатор

→