libpcapライブラリを使用してHTTPリクエストとレスポンスを監視しています。また、文字列検索といくつかの応答に基づいて、最新の10個のGETリクエストをメモリに保存しています。モニターがオンになっていてファイルをダウンロードしているとすると、ダウンロード速度に影響しますか、それともトラフィックに影響を与えることなくパケットのコピーがlibpcapに渡されますか？
以前は、iptables+libnetfilter_queueを使用して同じことをしていました。私のlibnetfilter_queueベースのモジュールは、すべての発信パケットと少数の着信パケットで多くの文字列検索と関連操作が実行されたため、パケットの分析に少し時間がかかりました。ダウンロード速度の影響を受けます。ダウンロードアクセラレータを使用してファイルをダウンロードするとします。モジュールが実行されているときは、実行されていないときと比較してダウンロード速度が遅くなりました。すべてのパケットが私のnetfilter_queueモジュールに渡され、次に他のユーザーアプリケーションに渡されたために可能です。libpcapでも同じ問題に直面しますか？ゼロコピーメカニズムを使用していると聞きました。