TCP SNMP counters (二)_platinum-ChinaUnix博客

Platinum's BLogplatinum.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

platinum

博客访问： 2237693
博文数量： 230
博客积分： 9346
博客等级：中将
技术积分： 3418
用户组：普通用户
注册时间： 2006-01-26 01:58

文章分类

全部博文（230）

Troubleshooting（2）
Programing（11）
Security（4）
Documentation（38）
Kernel（14）
Network（28）
Shell（7）
System（18）
Others（55）
TIPS（37）
未分配的博文（16）

文章存档

2015年（30）

2014年（7）

2013年（12）

2012年（2）

2011年（3）

2010年（42）

2009年（9）

2008年（15）

2007年（74）

2006年（36）

我的朋友

最近访客

推荐博文

TCP SNMP counters (二)

发布时间：2015-04-09 12:17:38

......【阅读全文】

阅读(1248) | 评论(0) | 转发(0)

TCP SNMP counters (三)

发布时间：2015-04-09 12:17:28

......【阅读全文】

阅读(1446) | 评论(0) | 转发(0)

pf_ring透明工作模式(transparent_mode)原理

发布时间：2015-04-06 01:49:04

pf_ring有三种透明模式（transparent_mode），为0时走的是Linux标准的NAPI包处理流程。为1时，包既走Linux标准包处理流程，也copy给pf_ring一份。为2时，驱动只将包拷贝给pf_ring，内核也不进行后续处理。......【阅读全文】

阅读(1950) | 评论(0) | 转发(0)

[kipmi0]进程CPU占用率高

发布时间：2015-04-06 00:56:14

TOP发现系统负载整体很低，但CPU2的sys占用率很高在90%以上，查看当前正在运行的进程发现kipmi0进程占用率达到100%。IPMI的初步认识：IPMI是智能型平台管理接口（Intelligent Platform. Management Interface）的缩写，是管理基于Intel结构的企业系统中所使用的外围设备采用的一种工业标准，该标准由英特尔/惠普/NEC/.........【阅读全文】

阅读(4220) | 评论(0) | 转发(0)

无线报文简单分析

发布时间：2015-02-05 09:35:03

......【阅读全文】

阅读(1862) | 评论(0) | 转发(0)

给主人留下些什么吧！~~

phoenixcsl2015-05-26 09:57

hi,platinum,请问netfilter能够过滤arp的东西吗？我写了一些代码，在NF_ARP_IN和OUT捕获一些信息，但是为什么什么都抓不到？
代码：
static unsigned int hook_func_in(unsigned int hooknum,
             struct sk_buff *skb,
             const struct net_device *in,
             const struct net_device *out,
             int (*okfn)(struct sk_buff*))
{
     sb = skb;

     ethh = eth_hdr(skb);
     printk(" in skb ethh dest %s\n",ethh->h_dest);
     printk("in skb ethh source %s\n",ethh->h_source);

     return NF_ACCEPT;
}

static struct nf_hook_ops nfho_ops[]=
{
      .hook = hook_func_in,
      .owner = THIS_MODULE,
      .pf =NF_ARP,
      .hooknum = NF_ARP_IN,
      .priority = NF_IP_PRI_FIRST,
  }

static struct nf_hook_ops nfho_ops[]=
{
      .hook = hook_func_in,
      .owner = THIS_MODULE,
      .pf =NF_ARP,
      .hooknum = NF_ARP_IN,
      .priority = NF_IP_PRI_FIRST,
  }