Tach,
Nö, wieso? Das tut das Netzwerkinterface doch eh die ganze Zeit.
Das sollte aber nicht die Pakete durchlesen nach Payload, sondern diese einfach weiterleiten.
Der knockd muss aber die Payload analysieren. Dazu muss er sie auch auspacken.
wie kommst du darauf, dass den knockd der Inhalt der Pakete interessiert?
knockd ist interessiert am IP-Header sowie am TCP- bzw. UDP-Header, den kennt auch das Netzwerkinterface, da es den Kram ja auch an den entsprechenden lauschenden Daemon weiterreichen muß.
mfg
Woodfighter