<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: сниффер без libpcap</title>
    <link>https://opennet.dev/openforum/vsluhforumID9/9050.html</link>
    <description>Пишу сниффер, по книге И.Склярова &quot;Программирование боевого софта под linux&quot;. Собственно сниффер это средства сбора статистики (мне нужен IP от кого, кому и собственно &quot;вес&quot; пакета), вся эта информация собирается в БД, но вот из 500 мб скачанных из Сети сниффер &quot;ловит&quot; 100-150 мб. Я так понимаю, что ядро не передает системе все пакеты? Или в user-спейсе он не успевает все обработать. Что мне сделать, чтобы он ловил все?&lt;br&gt;</description>

<item>
    <title>сниффер без libpcap (nuclight)</title>
    <link>https://opennet.dev/openforum/vsluhforumID9/9050.html#1</link>
    <pubDate>Fri, 25 Feb 2011 19:51:42 GMT</pubDate>
    <description>&amp;gt; Пишу сниффер, по книге И.Склярова &quot;Программирование боевого софта под linux&quot;. Собственно &lt;br&gt;&amp;gt; сниффер это средства сбора статистики (мне нужен IP от кого, кому &lt;br&gt;&amp;gt; и собственно &quot;вес&quot; пакета), вся эта информация собирается в БД, но &lt;br&gt;&amp;gt; вот из 500 мб скачанных из Сети сниффер &quot;ловит&quot; 100-150 мб. &lt;br&gt;&amp;gt; Я так понимаю, что ядро не передает системе все пакеты? Или &lt;br&gt;&amp;gt; в user-спейсе он не успевает все обработать. Что мне сделать, чтобы &lt;br&gt;&amp;gt; он ловил все?&lt;br&gt;&lt;br&gt;Разумеется, не успевает, затраты на context switch слишком велики. А вообще такая задача правильно решается другими средствами, гуглить по ключевому слову netflow.&lt;br&gt;</description>
</item>

</channel>
</rss>
