man: netsniff-ng: add section about netlink traffic debugging
authorDaniel Borkmann <dborkman@redhat.com>
Tue, 25 Jun 2013 08:00:28 +0000 (25 10:00 +0200)
committerDaniel Borkmann <dborkman@redhat.com>
Tue, 25 Jun 2013 08:00:28 +0000 (25 10:00 +0200)
Recently, the nlmon device driver got accepted [1], so that it's now
possible to debug netlink traffic as well.

 [1] http://thread.gmane.org/gmane.linux.network/273952

Signed-off-by: Daniel Borkmann <dborkman@redhat.com>
netsniff-ng.8

index 60da8d7..0bc874b 100644 (file)
@@ -62,6 +62,10 @@ scheduled move to slower medias). You can then use mergecap(1) to transform
 all pcaps into a single large pcap. Thus, netsniff-ng then works multithreaded
 eventually.
 .PP
+netsniff-ng can also be used to debug netlink traffic. On newer kernels one
+needs to modprobe nlmon so that a ''netlink'' networking device appears that
+can be used as an input device for netsniff-ng.
+.PP
 .SH OPTIONS
 .PP
 .SS -i <dev|pcap|->, -d <dev|pcap|->, --in <dev|pcap|->, --dev <dev|pcap|->