pd = pcap_open_live(device, snaplen, PROMISCUOUS, 1000, ebuf);

위 함수는 실제 기기를 열어주는 기능을 하는 것으로 snaplen는
패킷당 저장할 바이스 수, 실제 datalink계층부터 패킷의 크기를
계산하여 원하는 부분만을 얻어오면 되는 것입니다. 헤더정보만을
보고싶은데 쓸데없이 데이타까지 받을 필요는 없겠죠.
데이터까지 보고싶으면 snaplen를 크게 하면 됩니다.
PROMISCUOUS는 1이며 네트웍 디바이스에 오는 모든 패킷을
받겠다는 의미입니다. 이 모드를 자세하게 설명하면 Ethernet은
모든 패킷이 broadcasting되며 일단 모든 네트웍 디바이스는 동일
네트웍내의 다른 호스트의 패킷도 일단 접하게 됩니다.
그러나, 네트웍 디바이스는 기본적으로 자신의 패킷만을
받게끔 되어있습니다. 그러므로 다른 호스트의 패킷은
버리게 되는 것입니다. 그러나 promiscuous모드로 디바이스
모드를 바꾸게 되면 모든 패킷을 받아들이게 되는 것입니다.
모든 네트워크 모니터링 프로그램들은 모두 이 모드를 사용하게 됩니다. 세 번째 인자는 패킷이 버퍼로 전달될 때 바로 전달되는 것이
아니라 위에서 명시한 시간을 넘겼을 때나 버퍼가 다 채워졌을 때
응용프로그램으로 전달되는 것입니다

제 목

조회

날짜

글쓴이

pcap_open_live()

8923

2002.01.17

net