https://www.opennet.me/openforum/vsluhforumID9/9542.html Здравствуйте.<br><br>Когда-то, в 90-х, я увлекался программирование. Что бы не делать перегибов в какую либо сторону скажу что программером я был самым обычным. И вот спустя больше 10 лет. Пришлось вспоминать С.<br><br>Теперь к сути дела. Пишу программу которая анализирует SCCP траффик. Все как бы хорошо, но программа теряет пакеты. Сначала я думал что это проблема ИОС циски, что не все пакеты отсылает. Смена ИОСа ничего не дала. Потом я начал оптимизировать код, искать где бы я мог накосячить, плюс искал обходные пути как бы можно было очень интелектуально определять потерю пакета и восстанавливать нормальных ход событий. Результата не принесло. Потом я начал искать в гугуле и обнаружил что это частая проблема когда libpcap теряет пакеты при интенсивном трафике. Разработка ведется на FreeBSD под ней же программка и работает. Из того что мне удалось найти в интернете и попробовать реализовать у себя:<br>1) Включил в ядре DEVICE_POLLING. На интерфейсе он появился.<br>2) Реализовал в программе возможность повышения приорит https://www.opennet.me/openforum/vsluhforumID9/9542.html#13 Mon, 17 Sep 2012 11:21:09 GMT &gt; Чё то чем дальше в лес ...<br>&gt; А ты раз уж libpcap есть не пробовал тупо tcpdump'ом тот же <br>&gt; траффик понюхать?<br><br>потеря пакетов случается раз 2-5 часов. поэтому tcpdump пока даже не пробовал включать<br><br>&gt; Если оно ловит, значит проблема в твоём костыле. Ясновидящие в отпуске а <br>&gt; ты не уточнял что и как ты делаешь. <br><br>а никто и не интересовался что и как я делаю. раз дают советы значит понимают о чем речь :)<br><br>&gt; экзамплы внимательно читал и собирал - если нет вначале почитай собери. <br>&gt; Потом и свой костыль поправишь. Как то так.<br><br>совет какой-то не жизнеспособный.<br><br> https://www.opennet.me/openforum/vsluhforumID9/9542.html#12 Sat, 15 Sep 2012 21:03:39 GMT Чё то чем дальше в лес ...<br>А ты раз уж libpcap есть не пробовал тупо tcpdump'ом тот же траффик понюхать?<br>Если оно ловит, значит проблема в твоём костыле. Ясновидящие в отпуске а ты не уточнял что и как ты делаешь. Но надеюсь ты экзамплы внимательно читал и собирал - если нет вначале почитай собери. Потом и свой костыль поправишь. Как то так.<br><br>PS: Под Linux то заработало или всё то же?<br><br> https://www.opennet.me/openforum/vsluhforumID9/9542.html#11 Sat, 15 Sep 2012 08:59:20 GMT &gt; Ну дык правильно! И что же тебе надо? Если пакет лежит в <br>&gt; буфере - он потерян?<br><br>буфер имеет свойство переполняться и тогда пакеты будут просто дропаться.<br>а еще я читал что ядро не гарантирует доставку пакеты к работающему приложению. Тоесть это свойство самой системы.<br> https://www.opennet.me/openforum/vsluhforumID9/9542.html#10 Fri, 14 Sep 2012 20:43:05 GMT &gt;&gt;[оверквотинг удален] <br>&gt;&gt;&gt; Насколько я понимаю суть потери этих пакетов, то потеря происходит после того <br>&gt;&gt;&gt; как пакет пришел на сетевушку, поступил в ядро, ядро положило в буфер. <br><br>Ну дык правильно! И что же тебе надо? Если пакет лежит в буфере - он потерян? <br><br>&gt; Линукс поставить как два байта переслать. Если с БСД глухой угол - поставлю линукс.<br><br>А давай! Я думаю будет всё тоже :)<br><br> https://www.opennet.me/openforum/vsluhforumID9/9542.html#9 Fri, 14 Sep 2012 08:18:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Насколько я понимаю суть потери этих пакетов, то потеря происходит после того <br>&gt;&gt; как пакет пришел на сетевушку, поступил в ядро, ядро положило в <br>&gt;&gt; буфер. Даже если я сделаю это через сокет всеравно в конечном <br>&gt;&gt; итоге будет задействован сетевой функционал с этим же буфером. Тоесть проблема <br>&gt;&gt; не решиться. А вот если написать свой нетграф модуль тогда..... Я <br>&gt;&gt; буду уже в ядре даже до фаервола получать пакеты. Но как <br>&gt;&gt; не печально мой уровень скорее всего не позволит написать нетграф модуль.<br>&gt; а udp socket написать сможешь? если да -- то ещё раз в <br>&gt; гугл до просветления... хотя может проснётся пресловутое FreeBSD комьюнити и распишет <br>&gt; тебе всё что нужно... я к оным слава господи не отношусь <br><br>UDP смогу. Это без проблем.<br>Ну ладно, а если это будет линукс. Что можно сделать на нем и без сокетов.<br>Линукс поставить как два байта переслать. Если с БСД глухой угол - поставлю линукс.<br><br> https://www.opennet.me/openforum/vsluhforumID9/9542.html#8 Fri, 14 Sep 2012 07:14:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt; way <br>&gt; К сожалению это так. На этот клонированый интерфейс валит только бродкаст. Полезного <br>&gt; трафка нет.<br>&gt; Насколько я понимаю суть потери этих пакетов, то потеря происходит после того <br>&gt; как пакет пришел на сетевушку, поступил в ядро, ядро положило в <br>&gt; буфер. Даже если я сделаю это через сокет всеравно в конечном <br>&gt; итоге будет задействован сетевой функционал с этим же буфером. Тоесть проблема <br>&gt; не решиться. А вот если написать свой нетграф модуль тогда..... Я <br>&gt; буду уже в ядре даже до фаервола получать пакеты. Но как <br>&gt; не печально мой уровень скорее всего не позволит написать нетграф модуль. <br><br>а udp socket написать сможешь? если да -- то ещё раз в гугл до просветления... хотя может проснётся пресловутое FreeBSD комьюнити и распишет тебе всё что нужно... я к оным слава господи не отношусь<br> https://www.opennet.me/openforum/vsluhforumID9/9542.html#7 Fri, 14 Sep 2012 06:46:11 GMT &gt;&gt;&gt; ну что ж.... создал интерфейс ngeth0 он колн интерфейса где идет весь <br>&gt;&gt;&gt; нужный траффик.<br>&gt;&gt;&gt; посмотрим что будет. :) <br>&gt;&gt; пока решил так попробовать. А вдруг.<br>&gt; т.е. склонировал интерфейс и по старому на нём pcap'ом слушать??? -- no <br>&gt; way <br><br>К сожалению это так. На этот клонированый интерфейс валит только бродкаст. Полезного трафка нет. <br>Насколько я понимаю суть потери этих пакетов, то потеря происходит после того как пакет пришел на сетевушку, поступил в ядро, ядро положило в буфер. Даже если я сделаю это через сокет всеравно в конечном итоге будет задействован сетевой функционал с этим же буфером. Тоесть проблема не решиться. А вот если написать свой нетграф модуль тогда..... Я буду уже в ядре даже до фаервола получать пакеты. Но как не печально мой уровень скорее всего не позволит написать нетграф модуль.<br> https://www.opennet.me/openforum/vsluhforumID9/9542.html#6 Fri, 14 Sep 2012 05:51:42 GMT &gt;&gt; ну что ж.... создал интерфейс ngeth0 он колн интерфейса где идет весь <br>&gt;&gt; нужный траффик.<br>&gt;&gt; посмотрим что будет. :) <br>&gt; пока решил так попробовать. А вдруг.<br><br>т.е. склонировал интерфейс и по старому на нём pcap'ом слушать??? -- no way<br> https://www.opennet.me/openforum/vsluhforumID9/9542.html#5 Thu, 13 Sep 2012 13:26:00 GMT &gt; ну что ж.... создал интерфейс ngeth0 он колн интерфейса где идет весь <br>&gt; нужный траффик.<br>&gt; посмотрим что будет. :) <br><br>пока решил так попробовать. А вдруг.<br>