Vigor
Reliability Perspective Such popular NF as NAT however has proven hard to get right over time: the NAT on various Cisco devices can be crashed or hung using carefully crafted inputs; similar problems exist in Juniper’s NAT, the NAT in Windows Server, and NATs based on NetFilter. The bugs periodically reach consumers affecting hundreds of thousands of households and often remain unknown for the use
BPFに関する情報収集 - 高速通信計算研究所
BPFについてサーベイしたので、それのまとめ. BPF for Dummiesのプロトタイプといえるよういしていけたら最高である。 現状は雑記状態なのでご了承いただきたい. BPFとは,何をするためのものか 正直, 僕自身もよく分からない。 BPFはin kernelのパケットフィルタに最適な 仮想機械として設計実装されたが、現在はkernel内部のあらゆるデータフローを トレーシングやデバッグするために 用いられている。といった感じか。。。 構成 eBPFがattachできるポイントは現状で以下. ちなみにcBPFはsocketのみをサポートしている socket (via setsockopt) (hook skb) kprobe (via bcc) (func-call-infos) uprobe (via bcc) (func-call-infos) trace points (v
LinuxのPacketソケットでIPv6パケットをキャプチャ＆送信する – ビットログ
IPv6シリーズ第３弾。 前回、TAPデバイスを使ってIPv6パケットをキャプチャする方法をご紹介しましたが、今回はPacketソケットを使ってみます。 TAPデバイスの場合は、キャプチャしたパケットはそのままではその後ネットワークにもアプリケーションにも流れないのですが、Packetソケットではネットワークから受け取ったパケットをキャプチャできて、同じパケットはOS（プロトコルハンドラ）にも渡されます。（OSとか環境によると思います。） ちなみに送信パケットはキャプチャしません。受信したものだけです。 ではさっそくソースコード。 ipv6dump2.c #include <stdio.h> #include <stdlib.h> #include <fcntl.h> /* O_RDWR */ #include <unistd.h> #include <string.h> #include
Linux socket プログラミング/パケットモニタリングプログラム
無差別受信モードへの設定の方法は、かつては、 INET ドメインの SOCK_PACKET ソケットを作成し、ifr_flags に IFF_PROMISC をセットする というやり方が主流だったのですが、現在は上記のように PF_PACKET ドメインの SOCK_RAW ソケットもしくは SOCK_DGRAM ソケットを作り、setsockopt()にて無差別受信モードをセットする というやり方が主流のようです。（man packet(7) 参照） ↑ 1 /* 2 * packet monitor program 3 * pckmon2.c 4 * cc pckmon2.c -lnsl -o pckmon2 5 */ 6 #include <stdio.h> 7 #include <stdlib.h> 8 #include <netinet/in.h> 9 #include <err
Packet Sampling Basics
Packet Sampling Basics Peter Phaal and Sonia Panchen, sFlow.org Overview Packet-based sampling schemes are widely used to characterize network traffic. Packet sampling uses randomness in the sampling process to prevents synchronization with any periodic patterns in the traffic. On average, 1 in every N packets is captured and analyzed. While this type of packet sampling does not provide a 100% acc
Packet I/O Engine for Intel 10 Gigabits Adaptors
Introduction Packet I/O Engine is a high-performance device driver for Intel 82598/82599-based network interface cards. This program is based on Intel IXGBE driver (version 2.0.38.2), but heavily modified for throughput-oriented user-level applications. The modifications include batch processing, huge packet buffer, aggressive software prefetch, etc. See details here. Is this for me? or not? Are y
netmap - the fast packet I/O framework
netmap is a framework for high speed packet I/O. Together with its companion VALE software switch, it is implemented as a single kernel module and available for FreeBSD, Linux and now also Windows (OSX still missing, unfortunately). netmap supports access to network cards (NICs), host stack, virtual ports (the "VALE" switch), and "netmap pipes". It can easily reach line rate on 10G NICs (14.88 Mpp
はてなブログ | 無料ブログを作成しよう
帰省、寿司、陶芸体験 8/13（火） 妻の実家の墓参りへ行き、俺の実家へ帰省。風呂に入る前に子供達と外で水鉄砲で水を掛け合いびしょ濡れになる。最後のほうはどうにでもなれと思い、ホースやバケツで直接水をかけ合う。久しぶりの大胆な遊び方に子供たちは大声をあげながら騒いでいるが、田…
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SiLK
GitHub - iij/ipgen: interactive packet generator
https://packetlife.net/library/cheat-sheets/
Home | Genie Networks