パケットを最初にキャプチャするのは誰ですか？カーネルまたはドライバですか？

Question

私はtcpreplayとtcpdumpを使用してあるマシンから別のマシンにパケットを送信しようとしています。

NICから直接パケットをキャプチャするためのドライバを作成すると、どのパスが追跡されますか？

1）N/Wパケット----> NICカード---->アプリケーション（カーネルの役割なし）

2）N/Wパケット----->カーネル---- - > NICカード--->アプリ

おかげ

Answer 1

それがこの順に通常は次のとおり

• NICハードウェアは、電気信号を取得し、ハードウェアは、通常、コンピュータの物理メモリにマッピングされ、そのレジスタおよびバッファの一部は、
• ハードウェアIRQラインを活性化させる更新
• カーネルが割り込み処理ルーチンにトラップし、ドライバのIRQ処理関数を呼び出します。
• ドライバがRXまたはTX用かどうかを確認します
• RX tドライバは、NICハードウェアバッファからネットワークバッファ用に予約されたカーネルメモリに設定します。
• ドライバは、入力が利用可能であることを上位レイヤカーネルネットワークスタックに通知します。
• ネットワークスタック入力ルーチンは、この入力に関心のあるアプリケーションを持っていれば、アプリケーション処理のためのパケットをバッファし、入力待ちのプロセスがブロックされた場合、カーネルはそれを実行可能とマークします。
• カーネルスケジューラは、再開はアプリケーションがネットワーク入力を消費する

次に、d特定のハードウェア/ OSの特殊なケースです。ハードウェアへのユーザ直接接続を行うベンダーの1つはSolarflareです。

Answer 2

ドライバは、ハードウェアと直接対話するコードの一部です。パケットを見る最初のコードです。

ただし、ドライバはカーネル空間で動作します。それ自体はカーネルの一部です。そして、それは確かにその仕事をするためにカーネル施設（例えばメモリ管理）に依存するでしょう。したがって、「カーネルの役割はありません」は真実ではないでしょう。