On Wed, 13 Jul 2005 17:59:27 +0200 Daniele Cortesi <[EMAIL PROTECTED]> wrote:
> Da qui in avanti vado a spanne, non sono sicuro di quello che dico. > > Non è il kernel che li droppa ma il meccanismo di cattura dei > pacchetti > (che nel caso di tcpdump potrebbe essere libpcap), il kernel continua > a processarli regolarmente. giusto. Anche perche' tcpdump (BPF-layer2) e iptables (standard layer3-4) lavorano a livelli diversi per cui tcpdump vedra' i pacchetti _prima_ di iptables. E quindi i rispettivi drop non coincidono. Per altro IMHO il messaggio "packets dropped by kernel" ci sta, perche' e' il kernel a scartarli. Semplicemente ad un altro livello, quello immediatamente sotto a iptables. cosi', giusto per partecipare al 3D ché ieri neanche il tempo di leggere le mail...:( ciaps, a.
