netfilter和透明网桥

lyg_fqy

最近用netfilter尝试做一个防火墙试验模块
环境搭建使用brctl 网口eth1 eth2 网桥br0
内核模块test.ko
netfilter钩子 .pf = PF_BRIDGE .hooknum = NF_BR_POST_ROUTING .priority =NF_BR_PRI_BRNF
当抓取到tcp包以后，判断skb中ip地址为192.168.10.123的mac地址为01:10:10:10:10:10
csb  = skb_copy（skb，GFP_ATOMIC）的包内容并按照坛子里u兄的修改方式，将csb中的ip地址修改为192.168.10.156,并将mac地址也修改成另外一个mac地址
基本过程和u兄文中相同，并使用dev_queue_xmit将包插入，最后return NF_STOLEN
结果却发现在两个网口都无法抓到这个修改过后的包。
内核新手求助，请各位大侠帮忙解惑。

honkiko

回复 1# lyg_fqy

dev_queue_xmit之前，修改skb->dev了吗

lyg_fqy

dev_hold（csb->dev）这块有，但是没理解是干什么用的

lyg_fqy

复制过后的csb中的dev没有修改过 用的dev_get_by_name（sb->dev->name）

knight8267

是不是底层驱动函数dev_queue_xmit 直接将包发出去了，所以抓不到。好像我曾经使用tcpdump去抓的时候也没有得到。