Насколько переносимым является выход pcap_compile?

Question

pcap_compile() компилирует строку в программу фильтра в виде структуры bpf_program. Теоретически я мог бы сэкономить скомпилированную форму программы и предоставить ее pcap_setfilter() на другом сетевом интерфейсе или даже на другой машине.

Будет ли это работать? Является ли форматы bpf_program переносимыми для разных интерфейсов? Различные процессы? Различные архитектуры? Или безопаснее компилировать выражение каждый раз, когда я хочу его использовать?

Основываясь на существовании pcap_open_dead() Я предполагаю, что он несколько портативен, но то, что безопасно, а что нет, похоже, не указано в документации.

Answer 1

Нет, это не переносится в целом.

Вы можете использовать их на той же машине.

На подобных машинах несколько безопасно. Различные архитектуры? Возможно нет. Может быть, если у них похожие типы. Различные операционные системы? Нет. Я не рекомендую никого из них.

Если вы действительно хотите быть уверенным, просто скомпилируйте выражение, когда вы его используете. Это действительно занимает немного времени, если вы делаете это достаточно редко. Если вы быстро переключаете выражения, вы можете захотеть сохранить некоторые из них.