
<html>

    <head>

      <base href="https://bugzilla.netfilter.org/" />

    </head>

    <body>

      <p>

        <div>

            <b><a class="bz_bug_link 

          bz_status_NEW "

   title="NEW - xt_bpf completely broken with kernel 4.3"

   href="https://bugzilla.netfilter.org/show_bug.cgi?id=1048#c2">Comment # 2</a>

              on <a class="bz_bug_link 

          bz_status_NEW "

   title="NEW - xt_bpf completely broken with kernel 4.3"

   href="https://bugzilla.netfilter.org/show_bug.cgi?id=1048">bug 1048</a>

              from <span class="vcard"><a class="email" href="mailto:blaffablaffa@gmail.com" title="blaffablaffa@gmail.com">blaffablaffa@gmail.com</a>

</span></b>

        <pre>It turns out that the problem is indeed the different 0 offset that xt_bpf and

tcpdump use. In particular, it appears that offset 0 in tcpdump is at the very

beginning of the packet (ethernet header included) whereas xt_bpf uses the

beginning of the IP header. I've spoken with the author of the module, and he

is probably going to just point this out more clearly in the man pages.</pre>

        </div>

      </p>

      <hr>

      <span>You are receiving this mail because:</span>

      

      <ul>

          <li>You are watching all bug changes.</li>

      </ul>

    </body>

</html>