Приложение с libpcap может захватывать только все пакеты при открытии tcpdump или только захватить несколько пакетов, как их разрешить? Спасибо

Question

Я написал приложение, которое использует libpcap для захвата пакетов. Но приложение может захватывать только несколько пакетов, трафик составляет около нескольких килобайт в секунду. Но захваченный трафик будет превышать 10 Мбит/с, если tcpdump будет открыт. Когда tcpdump закрыт, захваченный трафик снова падает до нескольких килобайт.

Кто-нибудь знает почему? Большое спасибо.

Answer 1

Если вы звоните pcap_open_live(), вы, вероятно, передаете 0 в качестве аргумента '' promisc ''. Если вы звоните pcap_create() и pcap_activate(), вы, вероятно, не вызываете между этими вызовами (или передаете a '' promisc '' аргумент 0).

I.e., вы, вероятно, не включаете беспорядочный режим, поэтому ваша машина только фиксирует трафик на и с вашего компьютера, а не другой трафик в сети. Tcpdump по умолчанию включает беспорядочный режим, поэтому во время его запуска адаптер, на котором вы снимаете, который, вероятно, является тем же самым адаптером, что и тот, на котором выполняется tcpdump, находится в беспорядочном режиме, и вы увидите другой трафик в вашей сети.