On Wed, 13 Jul 2005 17:59:27 +0200 Daniele Cortesi <dan@linux.it> wrote: > On Wed, 13 Jul 2005 (17:27), Marco Bertorello wrote: > > > packets ``dropped by kernel'' (this is the number of > > > packets that were dropped, due to a lack of buffer space, by > > > the packet capture mechanism in the OS on which tcp- dump is > > > running, if the OS reports that information to applications; > > > if not, it will be reported as 0). > > Se non ho capito male, è il kernel (iptables) che non è riuscito (a > > causa del buffer) a catturarli (e li scarta ?!?). > Da qui in avanti vado a spanne, non sono sicuro di quello che dico. Ok, andiamo a braccetto, allora :-) > Non è il kernel che li droppa ma il meccanismo di cattura dei > pacchetti > (che nel caso di tcpdump potrebbe essere libpcap), il kernel continua > a processarli regolarmente. Ah, ok... Quindi, poniamo un esempio strano, se su MacOsX, il meccanismo di cattura non fossero le libpcap ma le libantani, sarebbero loro le responsabili della mancata cattura dei pacchetti? Comunque, IMHO, la dicitura "dropped by kernel" è fuorviante! magari andrebbe sostituita con qualcosa tipo "can't be captured". Comunque, ora si cerca il pelo nell'uovo :-D ciao, -- Marco Bertorello System Administrator Linux Registered User #319921
Attachment:
pgpFvvndn1ZK3.pgp
Description: PGP signature