NF_INET_POST_ROUTING处如何获取目的mac

泽畔无材 发表于 2014-05-13 10:14

本帖最后由泽畔无材于 2014-05-13 15:58 编辑

在玩netfilter时遇到的一个问题，我本机是一个网关，我的hook点在NF_INET_POST_ROUTING，而dnat是在NF_IP_PRE_ROUTING就处理了的。
在我的hook里检查发往内网的包，发现dst ip的确已经被改正了，但是mac仍然是网关的mac，想问下数据包的mac是何时被改正为内网机子的mac呢？在这个hook里能否获取到真正的目标的mac？

potato916305 发表于 2014-05-13 13:06

mac_header = skb->mac_header.........

就会这点..

泽畔无材 发表于 2014-05-13 13:53

回复 2# potato916305
直接这么看已经在帖中说过了，看到的是网关的mac，并不是最后真正的目标PC的mac。
在NF_INET_POST_ROUTING处貌似还没有将正确的mac拷到skb里。

szlzzyli 发表于 2014-05-13 15:15

在网关做路由转发的时候才会由网关加入你要的目的MAC地址吧···

泽畔无材 发表于 2014-05-13 15:57

回复 4# szlzzyli
对的，我的机子就是网关，可能帖子里没说清楚。

泽畔无材 发表于 2014-05-20 17:16

今天抽空查了下，使用neigh_lookup查找arp表就可以获取到ip对应的mac了~

guanglongxishui 发表于 2014-05-20 22:57

DNAT后，在NF_INET_POST_ROUTING这个hook点上是不能得到内网的MAC地址的。

int ip_output(struct sk_buff *skb)
{
return NF_HOOK_COND(PF_INET, NF_INET_POST_ROUTING, skb, NULL, dev,
ip_finish_output,
!(IPCB(skb)->flags & IPSKB_REROUTED));
}

报文目的mac在被换成内网mac是在ip_finish_output函数完成的，该函数是在你hook函数被执行后执行的。

根据路由后得到的下一跳ip地址，从arp表里查到相应的MAC地址，替换skb的目的MAC发送出去。

liudeyi545 发表于 2014-12-30 20:20

您好，请问您的问题解决了吗？我与到了一个和您相似的问题，我想获取本机发出去的ARP包的n原MAC地址，可是也不成功，不知道怎么办呢？可以麻烦您帮我看一下吗？谢谢了！我的求助帖地址： http://bbs.chinaunix.net/thread-4165048-1-1.html 谢谢您了

ken1980 发表于 2015-07-03 17:09

在IP发送流程后会调用hh_output，通过邻居子系统获取

nu_teller 发表于 2015-07-05 22:25

bingo回复 6# 泽畔无材

页: [1]

Chinaunix's Archiver

NF_INET_POST_ROUTING处如何获取目的mac