Chinaunix

标题: 请教一个ipsec问题 [打印本页]
作者: futex    时间: 2011-08-26 15:59
标题: 请教一个ipsec问题
__xfrm_init_state 函数中：
  1. if (x->sel.family != AF_UNSPEC) {
  2.                 inner_mode = xfrm_get_mode(x->props.mode, x->sel.family);
  3.                 if (inner_mode == NULL)
  4.                         goto error;

  6.                 if (!(inner_mode->flags & XFRM_MODE_FLAG_TUNNEL) &&
  7.                     family != x->sel.family) {
  8.                         xfrm_put_mode(inner_mode);
  9.                         goto error;
  10.                 }

  12.                 x->inner_mode = inner_mode;
  13.         } else {
  14.                 struct xfrm_mode *inner_mode_iaf;
  15.                 int iafamily = AF_INET;

  17.                 inner_mode = xfrm_get_mode(x->props.mode, x->props.family);
  18.                 if (inner_mode == NULL)
  19.                         goto error;

  21.                 if (!(inner_mode->flags & XFRM_MODE_FLAG_TUNNEL)) {
  22.                         xfrm_put_mode(inner_mode);
  23.                         goto error;
  24.                 }
  25.                 x->inner_mode = inner_mode;

  27.                 if (x->props.family == AF_INET)
  28.                         iafamily = AF_INET6;

  30.                 inner_mode_iaf = xfrm_get_mode(x->props.mode, iafamily);
  31.                 if (inner_mode_iaf) {
  32.                         if (inner_mode_iaf->flags & XFRM_MODE_FLAG_TUNNEL)
  33.                                 x->inner_mode_iaf = inner_mode_iaf;
  34.                         else
  35.                                 xfrm_put_mode(inner_mode_iaf);
  36.                 }
  37.         }
复制代码
其中if (!(inner_mode->flags & XFRM_MODE_FLAG_TUNNEL)) 则该xfrm_state初始化失败退出。这儿比较费解，意味着创建xfrm_state对象时只能创建tunnel模式的xfrm_state对象而其他模式的(比如transport模式)则不能创建? 那位这方面的高人给解下惑，先行感谢了。
作者: gogly8723    时间: 2011-08-26 16:04
我自己猜得，是不是隧道模式其实可以看成一种特别的传输模式，内部封装ip而已，但是对操作系统来说，它不知道要不要封装内部ip，所以在内核层没有隧道概念，隧道应该是用户态的，自己的理解而已
作者: gogly8723    时间: 2011-08-26 16:05
本帖最后由 gogly8723 于 2011-08-26 16:21 编辑

我也在看这方面的东西，可以共同交流，邮箱scott.gly@gmail.com QQ：710226114
作者: futex    时间: 2011-08-26 16:14
内核有tunnel的概念，xfrm4_mode_tunnel.c就是用来实现ipsec tunnel这个概念的。我不清楚的是从代码来看只创建inner_mode为XFRM_MODE_FLAG_TUNNEL的xfrm_state对象。这好像说不过去啊。如果不创建transport类型的xfrm_state对象。那如何可能收发transport类型的ipsec数据呢？
作者: gogly8723    时间: 2011-08-26 16:19
我的意思是transport仅仅是那么说，在技术实现上，完全不必要在内核做处理，我把ip包封装从用户态程序封装好了，内核不久当成普通包处理了吗
作者: futex    时间: 2011-08-26 16:42
可是ipsec中ip包的封装并非在用户空间进行的。
作者: futex    时间: 2011-08-26 16:46
我用setkey做过实验。从抓包的情况来看工作的很好。就是这点代码比较迷惑，郁闷的很
作者: rqzrqh    时间: 2011-08-26 17:32
分配state的时候有对其中的一些字段赋值。
作者: futex    时间: 2011-08-26 17:47
分配时其inner_mode赋值为空



欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2