PF_RING安装问题

pkxpp

回复 7# 独孤九贱


    九贱大哥，你好。
   我在网上看到，说4.x版本的不用加补丁之类的。我理解是，下下来之后在kernel中编译，然后加到内核（•sudo insmod ./pf_ring.ko
）中去就可以了，我这样理解对不对。
   网上那些帖子，是说下载干净内核之后，打上补丁，然后编译内核，以后使用这个内核。

pkxpp

回复 10# Godbach


    版主，你好！
  就是下载了PF_RING中进入kernel目录，直接make和make install然后•sudo insmod ./pf_ring.ko
加进内核就可以了吗？
  我今天想到了一个问题，这个模块是不是影响Libpcap，可不可以我想使用这个模块的时候就使用，不想使用的时候就放在旁边，因为我想看下有和没有PF_RING抓包的效率比较，
请问可以吗？或者说装了PF_RING怎么卸载，只要删掉那几个文件么？(pfring.h, pfring.c等)

瀚海书香

回复 12# pkxpp
PF_RING会提供一个针对PF_RING的libpcap库。当加载了PF_RING模块的情况下，libpcap库从PF_RING获取数据包；在没有加载PF_RING模块的情况下，其行为方式跟一般的libpcap是相同的。
也就是说，如果不想使用PF_RING了，只需要rmmod pf_ring.ko就可以了。

pkxpp

回复 13# 瀚海书香


    哦，这样啊。对Linux理解也不是很深刻。多谢！

pkxpp

回复 13# 瀚海书香


    模块的加载和卸载之后要重启系统么？

瀚海书香

回复 15# pkxpp
不需要的。

pkxpp

回复 16# 瀚海书香


    哦，谢谢。

pkxpp

回复 16# 瀚海书香


    我的有个Linux好像是安装上了，但是和没有装上的两台机器比较，装上的虽然没有显示丢包，但是总的抓包数却只有一半。这也太夸张了吧！主要有什么原因？

瀚海书香

回复 18# pkxpp
本身PF_RING也有一个缓冲的，如果数据流过大，缓冲满的话，也会丢包。
具体的情况你可以到/proc/net/pf_ring/目录下查看。

pkxpp

回复 19# 瀚海书香


    没有这个目录