我想使用github.com/google/gopacket/pfring package 从 Go 代码调用 pf_ring，但无法在 Debian 11 上运行（我的代码在 Debian 10 上运行）。 这是我的 Go 代码：package main import ( "githu ...
我很难理解 RSS 如何连接到 PFRING 集群负载平衡的概念。 这是我目前的理解。 配置 RSS 后，NIC 计算数据包哈希并将它们放入 RSS 队列中。 另一方面，PFRING kernel 模块从 NIC 获取数据包并将它们放入环中。 这两个人是怎么走到一起的？ PFRING 是否从 RS ...
我的被动network monitoring应用程序需要从网络接口捕获数据包（以更高的数据包速率）。 数据包捕获模块应该能够在捕获每个数据包时调用监控 function（并将数据包写入pcap文件）。 我曾想过在我的监控应用程序中使用DPDK作为数据包捕获模块（因为我们分别在libpcap和pfr ...
我正在尝试选择哪一个用于我的项目。 经过短暂的资源后，我发现大多数公司都在使用 PF_RING 而不是“数据平面开发工具包”平台。 为什么？ ...
当使用PACKET_MMAP（PACKET_RX_RING）捕获以太网数据包时，在100KB / s或更高的数据速率下，我有超过50％的数据包丢失。 这种技术常见吗？ 将PACKET_MMAP与PACKET_RX_RING一起使用时，在代码/参数/逻辑方面是否有任何改善的机会或空间，以减 ...
我在阅读 PACKET_MMAP 内核文档（ https://www.kernel.org/doc/Documentation/networking/packet_mmap.txt ）时偶然发现了 PF_RING 有人可以解释一下 PACKET_MMAP 中 PF_RING 和 PACKET_RX ...
我在运行Ubuntu 14.04的x86_64机器上安装了PFRING-6.6.0（已加载“ pf_ring.ko”），以捕获源或目标端口为“ 2404”的“ eth0”上的所有传入数据包（请参见下面的代码）。 并且代码运行正常。 以下代码使用给定的BPF过滤器创建pfring套接字，并且该 ...
背景： 我正在努力将数据包解析/操作程序从FreeBSD移植到Linux（特别是Debian - jessie）。 该程序在两个物理接口之间实现双向桥接，同时在TX操作之前执行解析/操作。 在FreeBSD中，这个应用程序使用Pcap到RX / TX。 在Linux中，到目前为止 ...
下图指示许多应用程序可以使用PF_RING群集。 我已经通过以下命令对此进行了测试。 ./zount -i eth0 -c 55 ----好的 ./zcount1 -i eth0 -c 99 -----好的 假设我要使用pf_ring zc。 据我所知，如果您使用零拷 ...
我正在尝试在 ubuntu 虚拟机上安装 pf_ring，我尝试了很多次，但每次都失败了:(。所以，我正在使用教程： http : //www.ntop.org/pf_ring/installation-guide-for -pf_ring/ 在本教程中eth0的驱动程序是e1000e ，在我的电 ...
我正在使用pfsend将流量从host1高速发送到host2。 在host2端，我正在使用pfcount来获取有关丢包和接收到的数据包数量的一些统计信息。 我正在这样从host1运行pfsend： pfsend -z -n 0 -i eth2 -m MAC@ pfsend的输 ...
我正在使用pfsend工具重播从瑞典国防研究局借来的巨大pcap file ，以评估和强调Bro群集。 我无法获得预期的关于pcap文件内数据包发送速率的结果，即当我要求pfsend在接口上发送pcap文件时，让eth2的速率为1.0 Gbps，每组数据包具有随机速率。 这里是pfsen ...
我正在尝试在 mac os x yosemite 10.10.4 上安装 pf-ring。 做这里写的： http : //www.ntop.org/get-started/download/所以： 到目前为止一切顺利，但是在做“制作”时得到这个： 有什么问题以及如何解决？ 请帮忙！ 谢谢！ ...
我最近一直在参与利用pf_ring / libpcap。 我从来没有用libpcap或pf_ring开发，所以请原谅看似愚蠢的问题，因为网络编程对我来说是半新的...从广义上讲，我要做的是访问收到的数据包的if_index。 我目前有一个简单的原始数据包嗅探器，使用pf_ring创建“C”， ...
我正在考虑使用PF_RING在我的应用程序中发送和接收。 如果我打算使用PF_RING维护TCP连接，看起来我需要自己手动“伪造”IP和TCP消息，因为pfring_send发送原始数据包。 这是否意味着我必须在PF_RING之上手动重新实现TCP？ 我知道有利用接收明显的优势PF ...