libpcap的C语言实现及性能问题

https: //www.cnblogs.com/10087622blog/p/8320234.html

内核代码中，ip_rcv是ip层收包的主入口函数，该函数由软中断调用。存放数据包的sk_buff结构包含有目的地ip和端口信息，此时ip层进行检查，如果目的地ip不是本机，且没有开启转发的话，则将包丢弃，如果配置了netfilter，则按照配置规则对包进行转发。

tcp_v4_rcv是tcp层收包的接收入口，其调用__inet_lookup_skb函数查到数据包需要往哪个socket传送，之后将数据包放入tcp层收包队列中，如果应用层有read之类的函数调用，队列中的包将被取出。

最近遇到一个问题，就是libpcap的收包，比tcpdump的收包，要慢。

https: //blog.csdn.net/u013050857/article/details/46969143