tcpdump và BPF filter: lọc gói tin ngay trong kernel
tcpdump mở socket → biên dịch filter thành BPF → kernel lọc → copy vào ring buffer
Phím tắt: ←/→ từng bước · Space tự chạy/tạm dừng
tcpdump mở socket → biên dịch filter thành BPF → kernel lọc → copy vào ring buffer
Phím tắt: ←/→ từng bước · Space tự chạy/tạm dừng