linux 内核抓包功能实现基础(一)设计思路

linux平台下面已经有了抓包工具tcpdump, 非常经典，使用起来也非常方便。但是因为某些系统架构上或者其它方面的原因，有时候tcpdump并不能满足产品实际需要，公司的产品是电信运营商相关的软硬件集成产品，平常在使用的时候经常需要抓包来分析、定位问题，之前的抓包功能是基于tcpdump的基础上的，但是因为系统架构方面的原因，抓包功能始终无法抓到所有进出报文，每次只能抓到特定一部分报文，此外因

>>阅读原文<<