Re: tcpdump

[straluna <straluna@email.it>]

On Wed, 13 Jul 2005 17:59:27 +0200
Daniele Cortesi <dan@linux.it> wrote:

>  Da qui in avanti vado a spanne, non sono sicuro di quello che dico.
> 
>  Non è il kernel che li droppa ma il meccanismo di cattura dei
>  pacchetti
> (che nel caso di tcpdump potrebbe  essere libpcap), il kernel continua
> a processarli regolarmente.

giusto.
Anche perche' tcpdump (BPF-layer2) e iptables (standard layer3-4)
lavorano a livelli diversi per cui tcpdump vedra' i pacchetti _prima_
di iptables. E quindi i rispettivi drop non coincidono.

Per altro IMHO il messaggio "packets dropped by kernel" ci sta,
perche' e' il kernel a scartarli. Semplicemente ad un altro livello,
quello immediatamente sotto a iptables.

cosi', giusto per partecipare al 3D ché ieri neanche il tempo di
leggere le mail...:(

ciaps,
a.