Pcaplet

Pcaplet

Captureを使うパケット処理ツールの雛形を提供するクラスです。使うときは'pcaplet' を requireして下さい。

典型的な使い方:

require 'pcaplet'

my_tool = Pcaplet.new
my_tool.each_packet {|pkt|
  # pkt について処理を行なうコード
}
my_tool.close

コマンドラインで指定されたフィルタ、および以下のコマンドラインオプションを tcpdump と同様に解釈します。

-i -r -c -s -n

'-r' オプションでは、gzipで圧縮されたファイルを読み込むこともできます。

スーパークラス:

クラスメソッド:

new([option]): Pcapletオブジェクトを生成します。コマンドラインの解析とデバイスのオープンが行なわれます。 optionを指定すると、コマンドラインオプションに追加されます。

メソッド:

add_filter(filter)

コマンドラインで指定されたフィルタ加えて、さらに filterを追加します。実際にはフィルタを以下のように設定します。

"( current_filter ) and ( filter )"

各パケットに対して繰り返します。ブロックには Packetクラスかそのサブクラスのインスタンスが渡されます。

内部で使用している Capture オブジェクトを返します。

デバイスをクローズします。