Pessoal, Me corrijam se eu estiver errado: Se o kernel estiver com Packet Socket habilitado ( CONFIG_SOCKET ) ... A libpcap captura os pacotes acessando "diretamente" o dispositivo de rede ???
Configurando o kernel ( support/Universal TUN/TAP device driver support ) eu posso usar esse dispositivo para que meus programas no espa�o do usu�rio receba e transmita pacotes entre si ??? O software iptraf ( http://iptraf.seul.org ) utiliza interface socket raw para capturar os pacotes e montar a analise, eu pergunto: - Esse mecanismo eh o mesmo da libpcap ? Se n�o, qual eh o que possui maior performance ? - Alguem pode falar um pouco mais sobre esse mecanismo ??? Eu encontrei pouca coisa sobre ele. Sobre filtro embutido no kernel. O kernel do linux possui arquitetura BPF ( Berkeley Packet Filter ) no qual os programas podem filtrar :) os pctes desej�veis, eu pergunto: - Quando um programa no espa�o de usu�rio utiliza esse mecanismo de filtragem, a aplica��o nao receberah o pcte, "mas" o sistema o receber�, certo ? - Onde eu posso pegar mais informa��es sobre BPF alem, eh claro, do artigo original ( ftp.ee.lbl.giv/papers/bpf-usernix93.ps.Z ) ??? Grato qualquer coment�rio, - @lexandr& _______________________________________________________________________________________________ Yahoo! GeoCities Tenha seu lugar na Web. Construa hoje mesmo sua home page no Yahoo! GeoCities. � f�cil e gr�tis! http://br.geocities.yahoo.com/ Assinantes em 15/01/2002: 2224 Mensagens recebidas desde 07/01/1999: 150494 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
