Chinaunix
标题:
协议栈的netfilter 连接跟踪 算四层头问题
[打印本页]
作者:
tiwowo
时间:
2010-08-29 07:49
标题:
协议栈的netfilter 连接跟踪 算四层头问题
(*pskb)->nh.raw - (*pskb)->data + (*pskb)->nh.iph->ihl*4; 在netif_receive_skb 已经把 skb->nh.raw = skb->data了,
为什么还要skb->nh.raw-skb->data呢??
还有netif_receive_skb 把 skb->h.raw = skb->nh.raw =skb->data;有什么理由这么做吗?
如果skb->h.raw不使用 赋成NULL不就好了!
忘高手解答!不胜感激!!
作者:
langue
时间:
2010-08-29 12:47
http://linux.chinaunix.net/bbs/forum-22-1.html
http://linux.chinaunix.net/bbs/forum-8-1.html
去内核版试试。
作者:
Godbach
时间:
2010-08-29 17:43
(*pskb)->nh.raw - (*pskb)->data + (*pskb)->nh.iph->ihl*4;
贴一下这行代码的上下文吧
作者:
tiwowo
时间:
2010-08-30 16:19
int
ipv4_prepare(struct sk_buff **pskb, unsigned int hooknum, unsigned int *dataoff,
u_int8_t *protonum)
{
/* Never happen */
if ((*pskb)->nh.iph->frag_off & htons(IP_OFFSET)) {
if (net_ratelimit()) {
printk(KERN_ERR "ipv4_prepare: Frag of proto %u (hook=%u)\n",
(*pskb)->nh.iph->protocol, hooknum);
}
return -NF_DROP;
}
*dataoff = (*pskb)->nh.raw - (*pskb)->data + (*pskb)->nh.iph->ihl*4;
*protonum = (*pskb)->nh.iph->protocol;
return NF_ACCEPT;
}
这是上下文 就是算4层头的偏移的
欢迎光临 Chinaunix (http://bbs.chinaunix.net/)
Powered by Discuz! X3.2