Здравствуйте, NeuroVirus, Вы писали:

NV>>>Ну не знаю, должно быть на каждый интерфейс по записи.
NV>>>Я, правда, пользую не pcap_* а низкоуровневые вызовы,
NV>>>вот мой пример на паскакале:

C>>Спасибо за пример, обязательно его попробую.
C>>Это вариант для локалки. А тебе не приходилось считать модемный трафик?

NV>кстати сейчас выяснил — моя функция не будет работать с 3.1 — надо переписывать
NV>модемный когда-то считал, ужо и не помню что там за интерфейс мне показывали,
NV>но считало нормально и в локалке и на модеме.
NV>кстати про "недосчет" — это может просто не все пакеты успевают ловится,
Очень похоже именно на тормоза. У меня в локалке 100метров в считанные секунды копируются.
NV>надо буфера побольше и процессор пошустрее, особенно на 100Мб сетках,
NV>про Гигабит ethernet вообще молчу...
И чё теперь, фенита ля комедия? Заставить начальство проц покруче поставить из-за счётчика трафика не реально