Discussion :

[titi_38]

Bonjour,
J'ai développé un petit outil qui utilise la libpcap en continue (pour faire de la métrologie). J'aimerais ajouter une fonctionnalité pour capturer le traffic (d'après un filtre BPF) et génèrer un fichier pcap... sans interrompre ni perturber mon premier processus.

Est-ce qu'il est possible d'appeler une 2è application utilisant la libpcap (sans perturber la 1ere, ni provoquer une perte de pacquet) ? Si oui, la solution la plus simple pourrait être de simplement faire un appel système à la commande tcpdump... (?)

Si je dois utiliser ma boucle actuel d'acquisition pcap pour éventuellement enregistrer un fichier pcap , est ce que je dois réimplanter un décodeur/filtre BPF ?

Est- ce qu'il y aurait une solution plus simple ? Merci beaucoup d'avance pour vos conseils.

Amicalement

[dclink]

Pourquoi pas faire ce nouveau traitement dans un thread separe ?

[titi_38]

Salut,
Oui, ce sera dans un nouveau thread, mais que doit faire le thread ?... est-ce qu'il faut que j'utilise la boucle d'acquisition pcap actuelle ? Est-ce que je peux en utiliser une nouvelle... (avec le filtre pcap qui va bien) ? Si j'utilise la boucle actuelle, est-ce que je dois recoder un decodeur de filtre BPF ?... Quelle est la bonne méthode... ?
Amicalement

Pourquoi pas faire ce nouveau traitement dans un thread separe ?

[dclink]

Je ne conseillerai pas d'utiliser votre "boucle" actuelle mais d'en creer une nouvelle, dans mes lointains souvenirs il me semble que la struct pcap_t n'est pas thread safe ...

[titi_38]

De mémoire, il n'y a que le pcap_compile qui n'est pas Thread Safe... mais ce n'est pas tellement le soucis...

- Est qu'on peut définir plus qu'un filtre/interface... ?
- Est ce que je peux lancer plusieurs applications pcap (sur la même interface) sans qu'elles se perturbent ? Est-ce que les packets lues par une application sont aussi lues par les autres ? Quelles sont les limites ? (même filtre ? risques de pacquet perdu... ?)

Merci. Amicalement

Je ne conseillerai pas d'utiliser votre "boucle" actuelle mais d'en creer une nouvelle, dans mes lointains souvenirs il me semble que la struct pcap_t n'est pas thread safe ...

[LittleWhite]

Bonjour,

Oui, on peut accumuler les filtres (voir Wireshark).

Oui, on peut lancer plusieurs applications pcap (vous noterez que même si on lance une application pcap, toutes les applications continuent de fonctionner).

[dclink]

De mémoire, il n'y a que le pcap_compile qui n'est pas Thread Safe... mais ce n'est pas tellement le soucis...

- Est qu'on peut définir plus qu'un filtre/interface... ?
- Est ce que je peux lancer plusieurs applications pcap (sur la même interface) sans qu'elles se perturbent ? Est-ce que les packets lues par une application sont aussi lues par les autres ? Quelles sont les limites ? (même filtre ? risques de pacquet perdu... ?)

Merci. Amicalement

Je vous dirai qu'une chose ... Essayez ! Je ne pense pas qu'il y ait de soucis dans votre cas.