LINUX.ORG.RU
Форум — Development  

tcpdump и BPF


0

0
Прочитал что в BSD, tcpdump использует встроенный в ядро фильтр пакетов BPF, стало интересно что с этим в Linux (насколько я понимаю в Linux фильра нет оптимально ли это) ?
anonymous
← Widget
Глобальный mutex для синхронизации нескольких программ и их потоков →
>насколько я понимаю в Linux фильра нет оптимально ли это

В Linux в ядре есть фильтр. SO_ATTACH_FILTER.
Murr ★★
()
Есть он. tcpdump и всё что на libpcap через него работает.

Есть еще "linux way". Это когда через iptables пакеты отправляются фильтру в UserSpace. Неудобно и тормознуто, но /в некотором роде/ надёжнее на нагрузках близких к предельным.

lb ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Widget
Development
Глобальный mutex для синхронизации нескольких программ и их потоков →