在netfilter的localin修改报文后怎么才能转发

ayvuir

下面是一个测试代码，钩子在NF_INET_LOCAL_IN，服务器端交换udp的源和目的地址后发送出去，这样正常客户端应该能收到，ip_forward已经打开，系统ubuntu 4.4.0

ip_header->saddr = ip_header->saddr^ip_header->daddr;
ip_header->daddr = ip_header->saddr^ip_header->daddr;
ip_header->saddr = ip_header->saddr^ip_header->daddr;
udp_header->source = udp_header->source^udp_header->dest;
udp_header->dest = udp_header->source^udp_header->dest;
udp_header->source = udp_header->source^udp_header->dest;
ip_header->check = ip_fast_csum((unsigned char *)ip_header, ip_header->ihl);
return NF_ACCEPT;

修改完还需要做什么才能进入转发流程吗，我没有NAT流程中有特别的修改。

ayvuir

xxx_xmit还需要自己做报文分片，查路由查arp什么的，好麻烦，最好能前面一点的接口，比如ip_local_out一类可以吗，skb需要修改哪些内容呢，好像NAT流程也有在local_in的钩子吧，修改地址后再转发，是不是没有用正确呢

ayvuir

谢谢大家，问题已经解决，参考LVS代码，修改skb，调用ip_local_out发送，返回NF_STOLEN
修改skb的时候需要设置目的 skb_dst_set(skb, &rt->dst);