Дублируются пакеты в tpcdump и Ntopng при использовании PF_RING
Дублируются пакеты в Linux при использовании tcpdump, на сервере где установлен ntopng с модулем PF_RING. При установке ntopng на Ubuntu Linux, так же устанавливает и загружает разрабатываемый ими модуль для захвата трафика pf_ring. И вроде бы все работает нормально, казалось бы. Но заметил что tcpdump выдает дублирование пакетов для дампе трафика. Просто один и тот же пакет показывается дважды. Мало того, ntopng тоже показывал двойную скорость. Сетевые карты используются Intel I350 и I250. Они используют в Linux драйвер igb. И вот на этих картах (вроде бы, другие не проверял), при захвате через pf_ring, один и тот же пакет доставляется в userspace дважды. ...