Исходное сообщение
"Баянище но дико актуально. pcap и потеря пакетов" Отправлено teebot, 14-Сен-12 10:46
>>> ну что ж.... создал интерфейс ngeth0 он колн интерфейса где идет весь >>> нужный траффик. >>> посмотрим что будет. :) >> пока решил так попробовать. А вдруг. > т.е. склонировал интерфейс и по старому на нём pcap'ом слушать??? -- no > way К сожалению это так. На этот клонированый интерфейс валит только бродкаст. Полезного трафка нет. Насколько я понимаю суть потери этих пакетов, то потеря происходит после того как пакет пришел на сетевушку, поступил в ядро, ядро положило в буфер. Даже если я сделаю это через сокет всеравно в конечном итоге будет задействован сетевой функционал с этим же буфером. Тоесть проблема не решиться. А вот если написать свой нетграф модуль тогда..... Я буду уже в ядре даже до фаервола получать пакеты. Но как не печально мой уровень скорее всего не позволит написать нетграф модуль.