pcap_open()函数中的标志位

定义

• #define PCAP_OPENFLAG_PROMISCUOUS 1
      定义适配器是否必须进入混杂模式。
• #define PCAP_OPENFLAG_DATATX_UDP 2
      定义是否必须使用UDP协议进行数据传输（在远程捕获的情况下）
• #define PCAP_OPENFLAG_NOCAPTURE_RPCAP 4
      定义远程探针是否将捕获其自己生成的流量。
• #define PCAP_OPENFLAG_NOCAPTURE_LOCAL 8
      定义本地适配器是否将捕获其自身生成的流量。
• #define PCAP_OPENFLAG_MAX_RESPONSIVENESS 16
      此标志将适配器配置为具有最大响应能力。

#define PCAP_OPENFLAG_PROMISCUOUS 1

    定义适配器是否必须进入混杂模式。
    如果必须以混杂模式打开适配器，则为“1”，否则为“0”。请注意，即使此参数为false，由于其他原因，接口也可能处于混杂模式（例如，由于启用了混杂模式的另一个捕获进程当前正在使用该接口）。在具有2.2或更高版本内核的Linux系统上（具有“any”设备），此标志在“any”设备上不起作用；如果提供“any”参数，则忽略“promisc”标志。
    在正常状况下，一个适配器仅仅抓取网络中目的地是它自己的数据包；因此其他主机交换的数据包都被忽略。当适