AIX 上 BPF 设备数量不断增加

Question

有人知道如何将 AIX 5.2/5.3 中的 BPF 设备数量增加到高于假定的系统默认值 4 个吗？即同时运行四个以上的 tcpdump 进程？

Answer 1

我认为答案是“不可能”。

原因是读取头文件/usr/include/net/bpf.h：（

我的是AIX 5.2）

然后你遇到：

#define NBPFILTER       4

/* Flags to set the appropriate minor device */
#define BPF0    0x1    /* /dev/bpf0 */
#define BPF1    0x2    /* /dev/bpf1 */
#define BPF2    0x4    /* /dev/bpf2 */
#define BPF3    0x8    /* /dev/bpf3 */

所以数字“4”实际上是硬编码到源代码中的，上面的每一个bpfX 全部预编程至 4。