阅读:2509回复:5
如何能提高pcap的抓包及转发效率
我的设想是这样子的,一台机器,安装双网卡,然后利用pcap分别抓包,然后用另外一个网卡发送出去,可以简单额实现透明防火墙的概念,可是实际操作中发现效率很差,本来可以达到1兆的速度,经过转发后就只有几十k了,关键是抓包及转发的效率不够好。如果哪位研究过的,请与我联系:jiaojilin@sina.com
如果在windows下有其他方法可以做到类似的也可以 可以付报酬的,只要你东西好,报酬好说的。 |
|
沙发#
发布于:2004-05-31 19:37
收一下你的Email
|
|
板凳#
发布于:2004-06-02 12:41
我有办法提高pcap的转发效率
请联系QQ:7406612 |
|
地板#
发布于:2004-06-02 20:26
我收到了几位的邮件,在这里说谢谢啦。
不过可能是我说的不清楚,对于我的本意有一些误解。 我要作的不是对于一台计算机的防火墙,我是作在网络出口端的,对外是外网出口,对内是交换机的防火墙。而且要做到网络透明,我用抓包转发来实现透明的。可是效率不够好,我就要解决这个问题的 |
|
地下室#
发布于:2004-06-03 10:22
只要是WINDOWS系统的包拦截,都可以用IMD,而且效率也不差。
|
|
5楼#
发布于:2004-06-25 15:11
win xp以上支持多网卡桥接模式。如果需要过滤数据,只要将网卡设置为混杂模式,passthru就可以了。
|
|