Bsd packet filter manual

Un Packet Filter non è altro che una funzione booleana sul pacchetto. Se la funzione restituisce true il kernel copia il pacchetto all'applicazione, se restituisce false il pacchetto viene ignorato. Il BPF utilizza un grafo diretto acicliclo di controllo flusso per effettuare il controllo sul flusso di pacchetti. Because network monitors run as user-level processes, packets must be copied across the kernel/user-space protection boundary. This copying can be minimized by deploying a kernel agent called a packet filter, which discards unwanted packets as early as possible. The original Unix packet filter was designed around a stack-based filter evaluator… fileslib.