免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › 内核源码 › 如何从netfilter截获的skb中获取mac头信息
最近访问板块 发新帖
查看: 4008 | 回复: 6
打印 上一主题 下一主题

[网络子系统] 如何从netfilter截获的skb中获取mac头信息 [复制链接]

dqlzy

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2015-09-02 21:40 |只看该作者 |倒序浏览
我用netfilter在locol in截获收到的数据包，但是mac头已经被剥掉了，获取不到源mac地址，打印输出ethhdr除了protol是0800外全是0，我现在需要获取达到数据报的源mac信息。这里netfilter钩子函数起作用是在3层。可以用什么接口函数直接在当前钩子中获取二层信息吗？之前看版主说netfilter在二层也有实现，请问具体该怎么操作？也是像在网络层那5个钩子点那样可以挂载自定义钩子？
如何, 信息
dqlzy

论坛徽章:
0
2楼 [报告]
发表于 2015-09-03 16:55 |只看该作者
只有自己顶一顶
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dqlzy

论坛徽章:
0
3楼 [报告]
发表于 2015-09-03 18:28 |只看该作者
把data减去sizeof(struct ethhdr)获取的以太头也是0，这是不是意味着在三层抓到的包中mac信息已经丢失，不能再找回？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
nswcfd

论坛徽章:
20
程序设计版块每日发帖之星 日期:2015-08-17 06:20:00程序设计版块每日发帖之星 日期:2016-07-16 06:20:00程序设计版块每日发帖之星 日期:2016-07-18 06:20:00每日论坛发贴之星 日期:2016-07-18 06:20:00黑曼巴 日期:2016-12-26 16:00:3215-16赛季CBA联赛之江苏 日期:2017-06-26 11:05:5615-16赛季CBA联赛之上海 日期:2017-07-21 18:12:5015-16赛季CBA联赛之青岛 日期:2017-09-04 17:32:0515-16赛季CBA联赛之吉林 日期:2018-03-26 10:02:16程序设计版块每日发帖之星 日期:2016-07-15 06:20:0015-16赛季CBA联赛之江苏 日期:2016-07-07 18:37:512015亚冠之萨济拖拉机 日期:2015-08-17 12:21:08
4楼 [报告]
发表于 2015-09-10 20:44 |只看该作者
本帖最后由 nswcfd 于 2015-09-10 20:44 编辑

能看到0x0800说明mac-header还是在的，没有哪个模块闲的没事干把src-mac和dst-mac清零的
顺便把skb->dev打印出来，看到mac是0，多半是来自虚拟口的报文，比如lo或者ppp等。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Godbach

论坛徽章:
36
IT运维版块每日发帖之星 日期:2016-04-10 06:20:00IT运维版块每日发帖之星 日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东 日期:2016-04-16 19:59:32IT运维版块每日发帖之星 日期:2016-04-18 06:20:00IT运维版块每日发帖之星 日期:2016-04-19 06:20:00每日论坛发贴之星 日期:2016-04-19 06:20:00IT运维版块每日发帖之星 日期:2016-04-25 06:20:00IT运维版块每日发帖之星 日期:2016-05-06 06:20:00IT运维版块每日发帖之星 日期:2016-05-08 06:20:00IT运维版块每日发帖之星 日期:2016-05-13 06:20:00IT运维版块每日发帖之星 日期:2016-05-28 06:20:00每日论坛发贴之星 日期:2016-05-28 06:20:00
5楼 [报告]
发表于 2015-09-12 23:08 |只看该作者
回复 1# dqlzy

其实只是 skb 中 data 指向了 IP header，MAC 头仍然在，只是需要通过指针操作自己去取。


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dqlzy

论坛徽章:
0
6楼 [报告]
发表于 2015-09-15 09:27 |只看该作者
回复 4# nswcfd


    犯傻了 竟然抓的是虚拟口的包，多谢！
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dqlzy

论坛徽章:
0
7楼 [报告]
发表于 2015-09-15 09:29 |只看该作者
回复 5# Godbach


    这个问题已经解决了~多谢版主，再问一个问题，现在我需要截取链路层的数据包，是不是只能改写驱动不能用netfilter了？
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP