4156
社区成员
在netfilter的NF_INET_PRE_ROUTING点之前构造包发送的问题
当前有这样一个需求，就是在内核里面，自己写个内核进程，然后构造包并发送，使这个包接下来到达netfilter的NF_INET_PRE_ROUTING这个钩子点处。由于对内核不少很熟悉，真是不知道怎么做，请知道的神牛告诉一下啊。谢谢啦。（白天公司不给上外网，只能晚上回来回复了）
现在使用的是3.11之后的内核版本了，sk_buff的结构变化挺大的。网络上针对这个版本的sk_buff构造包的文章挺少的。
现在使用的是3.11之后的内核版本了，sk_buff的结构变化挺大的。网络上针对这个版本的sk_buff构造包的文章挺少的。
...全文
当前发帖距今超过3年，不再开放新的回复
发表回复
2.6内核源码netfilter中NF_INET_PRE_ROUTING跟NF_IP_PRE_ROUTING啥关系？ NF_IP_*和NF_IP6_*都不能用在新的内核，内核/内核模块要用NF_INET_*。我记得没错的话，这种转变是从2.6.25的内核开始，当时还没有NF_INET_*，全部都用NF_IP系列的。现在，NF_IP_*只是为了兼容用户程序而保留的，一般...
网桥调用IP层netfilter的HOOK函数 注意，最后在br_nf_pre_routing_finish函数中，会将此两项修改还原回去。 IPv6相关的NF_INET_PRE_ROUTING调用也在br_nf_pre_routing函数中处理，此处略去。 struct net_device *setup_pre_routing(struct sk_buff *...
Netfilter NF_HOOK执行流程分析一 利用Linux我们可以实现复杂的防火墙...那么Linux内核是如何完成对包的处理，流程又是怎么样呢？ 一 首先看一下netfilter的整体架构 NF_HOOK执行流程分析一"> netfilter的具体实现，以NF_IP_PREROUTING为例 二 NF
linux内核netfilter模块分析之：HOOKs点的注册及调用 linux 下 nf_conntrack_tuple 跟踪记录 其中可以根据内核提供的数据结构获取连接跟踪记录。 iptables 中的NAT使用总结 iptable的在防火墙上面的应用。 1：iptable中三个tables所挂接的HOOKs 其实这个问题很...
netfilter链接跟踪实现之nf_conntrack_in函数 总的来说主要分为三个方向：本机转发的数据包、本机接受的数据包、本机产生的数据包，我们之前分析了连接跟踪只在四个链上注册了钩子函数，分别是PRE_ROUTING链、OUT链、LOCAL_IN链、POST_ROUTING链。PRE_ROUTING链...
linux内核协议栈 netfilter 之连接跟踪子系统AF_INET钩子函数 如《linux内核协议栈 netfilter 之 ip 层的 hook 注册概述以及 hook 的调用场景》中的1.4小结所述，为了支持连接跟踪子系统，AF_INET协议族在4个HOOK点共注册了8个钩子函数，每个HOOK点有两个。这些钩子函数可分为...
关于NF_IP_PRE_ROUTING 问题：在内核编程中（2.6.25.17）中使用NF_IP_PRE_ROUTING，出现错误“'NF_IP_PRE_ROUTING' undeclared (first use in this function)”，而代码里面已经包含了netfilter_ipv4.h。 原因：在2.6.22以及以后的内核...
一个复杂的nf_conntrack实例全景解析 近期搜集了一些关于iptables，NAT相关的问题，其中最令人觉得麻烦的还是nf_conntrack相关的东西，比如它和NAT的关系，它和state match的关系，它的Helper机制怎么使用等等。 因此决定写一篇随笔来一个情景分析，...
Linux协议栈-netfilter(1)-框架 当我们希望过滤特定的数据包或者需要修改特定数据包的某些内容再发送出去，这些动作主要都在netfilter中完成。 iptables工具就是用户空间和内核的Netfilter模块通信的手段，iptables命令提供很多选项来实现过滤...
Netfilter学习之NAT类型动态配置（四）nf_nat_core.c源码解析 在研究了masquerade的用户空间和内核源码之后，我们发现最后进入了nf_nat_setup_info()函数，该函数位于nf_nat_core.c之中，是Netfilter的NAT表核心函数的实现。 1 nf_nat_core.c源码分析 本小节分析了...
A example of NF_IP_PRE_ROUTING module（转载） 1、要做什么在netfilter Hook点注册一个自己的Hook函数，截取每...NF_IP_PRE_ROUTING(local process所发送的包不在限制之列)3、NF_IP_PRE_ROUTING下优先级的选择
Hook点的Hook函数依照优先级一次执行。
A example of NF_IP_PRE_ROUTING module PART_1（转载） 1、 要做什么在netfilter Hook点注册一个自己的Hook函数，截取每一个数据包读取文件，获取IP列表Ip匹配是否进行重定向的工作，...IP_PRE_ROUTING(local process所发送的包不在限制之列)3、NF_IP_PRE_ROUTING下优先级的
linux内核协议栈 netfilter 之 hook 机制概述 1 netfilter介绍 Linuxnetfilter就是借助一整套的hook函数的管理机制，实现数据包在三层以上的过滤、地址转换(SNAT、DNAT)、基于协议的连接跟踪。我们所说的内核的netfilter，应该包括二层数据的filter操作，以及对...
在NF_IP_PRE_ROUTING挂钩子修改skbuff问题 在NF_IP_PRE_ROUTING挂钩子修改skbuff问题
[i=s] 本帖最后由 kangle000 于 2010-07-19 06:59 编辑 [/i]
<br />以下代码是在2.6.31内核中执行的，根据send_rst改写的。但是代码存在以下几个问题：
1、...
nf_register_hooks NF_HOOK 如果我们想加入自己的代码,便要用nf_register_hook函数，其函数原型为： int nf_register_hook(struct nf_hook_ops *reg) struct nf_hook_ops：//结构 struct nf_hook_ops { struct list_head list; /* User fills ...
LINUX nf_register_hooks NF_HOOK以及模块实现以及模块的装载和卸载 最近一个项目需要检查TCP/IP包，于是就有了它 HOOK代码编写 下面展示一些 内联代码片。 // 钩子回调函数 unsigned int myHookCallBack(void *priv, struct sk_buff *skb, const struct nf_hook_state *state) { ...
