[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: tcpdump



On Wed, 13 Jul 2005 (17:27), Marco Bertorello wrote:
> >     packets ``dropped  by kernel'' (this  is the number of  packets
> >     that were dropped, due  to a lack of buffer space,  by the packet
> >     capture mechanism in the OS on which tcp- dump is running, if the
> >     OS reports that information to applications; if not, it will be
> >     reported as 0).
> Se non ho capito male, è il kernel (iptables) che non è riuscito (a
> causa del buffer) a catturarli (e li scarta ?!?). 
 Da qui in avanti vado a spanne, non sono sicuro di quello che dico.

 Non è il kernel che li droppa ma il meccanismo di cattura dei pacchetti
(che nel caso di tcpdump potrebbe  essere libpcap), il kernel continua a
processarli regolarmente.

Ciao,
-- 
Daniele                 JID: dan@jabber.linux.it (http://www.jabber.org)
and remember: respect is everything . . . . . . . . . . . free your mind

Attachment: signature.asc
Description: Digital signature


Reply to: