linux – 类似netfilter的内核模块,用于获取源和目标地址

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了linux – 类似netfilter的内核模块,用于获取源和目标地址，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2353字，纯文字阅读大概需要4分钟。

内容图文

我读了this guide写一个内核模块做简单的网络过滤.

首先,我不知道这意味着什么,以及入站和出站数据包(通过传输层)之间的区别是什么？

When a packet goes in from wire, it travels from physical layer, data
link layer, network layer upwards, therefore it might not go through
the functions defined in netfilter for skb_transport_header to work.

其次,我讨厌魔术数字,我想用Linux内核的实用程序(source file)中的任何函数替换20(典型IP头的长度).

任何帮助将不胜感激.

解决方法:

这篇文章现在有点过时了.您不理解的文本仅适用于3.11以下的内核版本.

对于新内核(> = 3.11)

如果您确定您的代码仅用于内核> = 3.11,则可以对输入和输出数据包使用下一个代码：

udp_header = (struct udphdr *)skb_transport_header(skb);  

或者更优雅：

udp_header = udp_hdr(skb);

这是因为ip_rcv()已经为您设置了传输标头：

skb->transport_header = skb->network_header + iph->ihl*4;

这一变化是在this commit之前提出的.

对于旧内核(< 3.11) 传出数据包(NF_INET_POST_ROUTING) 在这种情况下.transport_header字段在sk_buffer中正确设置,因此它指向实际的传输层标头(UDP / TCP).所以你可以使用这样的代码：

udp_header = (struct udphdr *)skb_transport_header(skb);  

或更好看(但实际上相同)：

udp_header = udp_hdr(skb);  

传入数据包(NF_INET_PRE_ROUTING)

这是棘手的部分.

在这种情况下,.transport_header字段未设置为sk_buffer结构中的实际传输层标头(UDP或TCP)(您在netfilter挂钩函数中获得).相反,.transport_header指向IP标头(即网络层标头).

所以你需要自己计算传输头的地址.为此,您需要跳过IP标头(即将IP标头长度添加到.transport_header地址).这就是为什么你可以看到文章中的下一个代码：

udp_header = (struct udphdr *)(skb_transport_header(skb) + 20);

所以这里的20只是IP头的长度.

以这种方式可以做得更优雅：

struct iphdr *iph;
struct udphdr *udph;

iph = ip_hdr(skb);

/* If transport header is not set for this kernel version */
if (skb_transport_header(skb) == (unsigned char *)iph)
    udph = (unsigned char *)iph + (iph->ihl * 4); /* skip IP header */
else
    udph = udp_hdr(skb);

在这段代码中,我们使用实际的IP头大小(即iph-> ihl * 4,以字节为单位)而不是幻数20.

下一段代码中文章中的另一个神奇数字是17：

if (ip_header->protocol == 17) {

在此代码中,您应该使用IPPROTO_UDP而不是17：

#include <linux/udp.h>

if (ip_header->protocol == IPPROTO_UDP) {

Netfilter输入/输出包解释

如果您需要一些关于netfilter中传入和传出数据包之间差异的参考,请参见下图.

细节：

[1]：Some useful code from GitHub

[2]：“Linux Kernel Networking: Implementation and Theory” by Rami Rosen

[3]：This answer may be also useful

内容总结

以上是互联网集市为您收集整理的linux – 类似netfilter的内核模块,用于获取源和目标地址全部内容，希望文章能够帮你解决linux – 类似netfilter的内核模块,用于获取源和目标地址所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---