急急急，libpcap库是从内核中的哪里接收数据报文的？

[bekars]

libpcap是从内核的哪里收包的？网卡发包和收包都有接收位置吗？


我用tcpdump -i wan -n icmp抓经过linux的ping包，两台机器可以ping通，但是ixp425的网口只能抓到reply报文，没有request的报文。

内核2.4.20，网卡ixp425驱动1.5
tcpdump为什么只能抓到收到的包，发出的包抓不到

[slone]

看看路由表啊，确保request 包是不是从wan 口出去的啦

[bekars]

楼上的这个是肯定的，如果是关于tcpdump和基本配置的回答就不必了

[slone]

net/packet/af_packet.c packet_sendmsg packet_recvmsg

[gettext]

pcap用的是混杂模式的raw socket.