1 2 34 / 4 页

论坛徽章:: 0

31楼 [报告]

发表于 2008-10-25 21:58 |只看该作者

自己顶！！

。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

非永久性非永久性当前离线禁止访问好友博客消息论坛徽章: 0	32楼 [报告] 发表于 2008-10-26 16:15 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
非永久性非永久性当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

zengrui0342

白手起家

论坛徽章:: 0

33楼 [报告]

发表于 2008-10-27 13:00 |只看该作者

对netfilter失望了，可能在我这种情况下不适合吧。

决定采用PF_RING了。。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

可可熊

大富大贵

论坛徽章:: 0

34楼 [报告]

发表于 2008-10-27 15:27 |只看该作者

来支持下你.
可惜帮不到你.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chenxin6676

白手起家

论坛徽章:: 0

35楼 [报告]

发表于 2008-10-27 15:41 |只看该作者

是不是你机器的网卡未设置为混杂模式？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

new_learner

小富即安

论坛徽章:: 0

36楼 [报告]

发表于 2008-10-27 16:46 |只看该作者

看下这个
http://linux.chinaunix.net/bbs/thread-899077-1-1.html

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kns1024wh

广告杀手

论坛徽章:: 0

37楼 [报告]

发表于 2008-10-27 21:33 |只看该作者

回复 #1 zengrui0342 的帖子

基于内核的实现方式

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

独孤九贱

富足长乐

论坛徽章:: 0

38楼 [报告]

发表于 2008-10-28 16:08 |只看该作者

这关Netfilter什么事？要怪只怪你Linux上有那么现成的接口不用……

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Godbach

版主

论坛徽章:: 36

39楼 [报告]

发表于 2008-10-28 16:12 |只看该作者

原帖由 独孤九贱 于 2008-10-28 16:08 发表
这关Netfilter什么事？要怪只怪你Linux上有那么现成的接口不用……

独孤大侠现身了啊，难得一见啊。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

samon_fu

荣誉版主

论坛徽章:: 0

40楼 [报告]

发表于 2008-10-28 18:38 |只看该作者

原帖由 zengrui0342 于 2008-10-24 12:27 发表
混杂模式配置成功了。。。

可是还是截获不了客户机的数据。。

但是可以截获一些广播包之类的。。

郁闷。。

如果你用的是交换机，你肯定监听不到了，即使你把网卡调成混杂模式。

如果网卡不是混杂模式，则网卡硬件接收到数据包后就判断包头的mac地址是否是发给自己的，如果不是发给自己的就丢弃而不上报，以此来减轻内核的压力。
混杂模式是指网卡硬件接收到数据包后就上报。

我们用的监听软件大多是基于广播来监听的，如果用交换机或者路由器，硬件上你就收不到数据包了，所以你肯定监听不到。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

1 2 34 / 4 页

返回列表

Chinaunix › 论坛 › 程序设计 › 内核源码 › netfilter是否可以截获监控计算机的数据包。。

非永久性非永久性当前离线禁止访问好友博客消息论坛徽章: 0	32楼 [报告] 发表于 2008-10-26 16:15 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
非永久性非永久性当前离线禁止访问好友博客消息论坛徽章: 0	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

netfilter是否可以截获监控计算机的数据包。。 [复制链接]

回复 #1 zengrui0342 的帖子