パケットフィルタの仕組みを理解しつつGoで特定のプロトコルパケットを取得(フィルタ)する - Qiita

パケットフィルタの仕組み 特定のプロトコルパケットをフィルタする前にパケットフィルタの仕組みについて記す。 ※cBPFとeBPFの違い、現在のBPFの機能がパケットフィルタだけではないとか、BPFの歴史/変遷などについてはこの記事では触れていませんのでご了承ください 例としてtcpdumpでのパケットフィルタを用いる。 tcpdumpなどのパケットキャプチャツールはソフトウェアとしてユーザ空間で動作します。 また、tcpdumpでキャプチャされているデータはカーネル空間からコピーされたデータとなっており、直接アプリケーションなどがやり取りするパケットを覗いているわけではありません。(そんなことしてたらオーバーヘッドがやばい) ユーザランドでフィルタをしていてはカーネル空間から実際にフィルタしたいプロトコルのパケット以外のパケットも全てコピーしてしまう。 これを回避するためにカーネルの**B