用raw socket抓包会不会漏包（有的包抓不到）？

[beauty2004]

前提是我访问学校主页，并且只抓本机的包
会不会出现漏包的情况？几率有多大？

或者说，抓包程序（用raw socket实现）、我的主计和学校网站之间是并联关系还是串联关系？

[Hendy_So]

可能丢包。
并联。

[beauty2004]

Hendy_So：
我分析了抓包结果，发现丢包那是确定的事情，肯定会丢，而且一下就是几万字节
是我的程序的问题还是这个方案（用raw socket抓包）的问题啊？

还有：感谢Hendy_so再次热心回答我的问题

[shandonglxc]

只要是抓包的程序都一定会漏报的。

[beauty2004]

但是如果漏掉5万多字节是不是不太正常哦？
sniffer pro也会漏，但是很少的包

如果我的程序和主机，网站之间是并联关系，那么sniffer pro在他们之间是什么关系呢

[lwg0869]

一定会丢包！
raw socket --是读网卡！
我见过抓包就是这样了。别的方式如果有，谁能给一些资料谢谢；
[e-mail]

[beauty2004]

读网卡？？？？？

[ChangYong]

请问各位：
漏包的原因是什么呢？是不是网络流量大，raw socket读网卡来不急造成的呢？如果数据流量很小并且先后到达的包间隔时间长就不会出现漏包呢？

[beauty2004]

恩，我也要

[e-mail]

[Hendy_So]

不是raw socket来不及读，而是读了你来不及处理。
将截包缓冲区增大一点效果好一些。

[beauty2004]

我设置的buffer大小为65535,ip包最大也就这么大了

[sanbrother]

呵呵，最近的毕业设计竟然涉及这个问题．
就是伪造IP数据包，禁止TCP链接．

我在网上搜索到了许多代码（基本上都是一样的），和SNIFFER的原理，是不是SNIFFER只抓局域网的包呢？抓不到ADSL拨号的包呢？

我这样想，是因为，如果它能抓到所有的包，那我的那个程序理论上可以当个＂防火墙＂了（呵呵，过滤所有的包），所以，不是丢包吧，而是根本抓不到吧．

[beauty2004]

为什么会抓不到呢??？？

[newcore]

raw socket 丢包是一定有的.我以前也有过这样的情况,特别是在数据包大和流量多的情况之下.
比较同意上面的关于处理不及时的说法...

raw socket 抓包是得到缓冲区(不能由raw socket控制)数据包的复本,他可以得到所有流过网卡的数据包.但是是"复本"!!!所以上面用raw socket实现防火墙,理论上就是不现实的