用户态封装的IP报文 使用内核钩子函数进行路由转发 如何实现呢？

xufeng917

用户态封装的IP报文：  BYTE *  p_BufferPacket

point_IP = （IP_HEADER*）p_BufferPacket
数据报文长度（不包括IP头）：arg_lengh；

   
unsigned int hook_PocketEncap(unsigned int hooknum,
                              struct sk_buff *skb,
                              const struct net_device *in,
                              const struct net_device *out,
                              int (*okfn)(struct sk_buff *))
{

             struct sk_buff *skb = NULL;      
                   skb =*pskb;

           /* IP头部填充*/
                  memcpy(skb-> network_header, dwSize_IP, point_IP);

           /* Data数据填充*/
                  memcpy(skb-> tail, dwSize, ++point_IP);
         
          return NF_ACCEPT;
   
}

               
int init_module()
{
   
              struct nf_hook_ops nfho;

                /*填充钩子结构体*/
            nfho.hook     =  hook_func;                  /*函数接口*/
           nfho.hooknum  =  NF_INET_PPOST_ROUTING; /*发送*/
            nfho.pf        =  PF_INET;
           nfho.priority    =  NF_IP_PRI_FIRST;         /*优先级*/

               /*注册钩子结构体*/
               nf_register_hook(&nfho);                  
        
               return 0;
    }


我这样写代码可以吗？   过程是这样的：


         需求：从套接字接受一个报文，修目的IP后，想利用LINUX内核 进行IP层转发

         用户态修改过的IP报文  如何才能让内核认识呢？  我这样直接拷贝不行吧？  如何和套接字缓存区  联系上呢?  
            哪位大侠帮忙指点一下吧  如果借助内核转发3层IP报文的话  也就是路由转发  转发到某一个路由器上， 有哪些实现方法？  代码应该怎么写呢。
        万分感谢！！！

Godbach

修改报文要考虑的环节比较多。

想利用 Netfilter 的hook 函数，那么就要对 NF 有一定程度的了解。

如果你是要出来进入系统的包，那么数据包是先经过 IP 层，如果是需要转发的包，数据包就不会往上层传输了。 感觉LZ 的一些概念没有搞清楚。

xufeng917

回复 2# Godbach


   呵呵   我是想把我自己封装的IP报文，目的IP，源IP，是我手工添加的，然后由钩子函数发出去，就这一个功能，应该怎么做呢？

Godbach

一定要在内核态做吗，否则的话可以在用户态，通过 RAW Socket 构造数据包

xufeng917

是的  就是我通过基于TCP的套接字接受的报文从路由器上发过来的  我这端就是一个LINUX服务器

自己把目的IP封装一下   然后路由转发到其他路由器上

通过 RAW Socket 构造数据包？ 而后

是传给内核直接转发吗？

请你多指点下吧  多谢多谢

Godbach

是的  就是我通过基于TCP的套接字接受的报文从路由器上发过来的  我这端就是一个LINUX服务器

自己把目的IP封装一下   然后路由转发到其他路由器上

没太理解你的需求，顺便再说一下你的拓扑结构吧

xufeng917

拓扑结构很简单啊： 就是路由器通过套接字发到LINUX服务器上一个不含目的IP的IP报文

服务器查找目的IP，然后封装，而后进行路由转发，也就是说只知道目的路由器的IP地址，进行转发

用原始套接字进行发送吗？

用钩子函数可以不可以呢？ 用户态的这个IP报文，我不知道怎么才传到内核钩子机制内部

请  Godbach (哥德巴赫) 大哥   指点指点吧  应该采用哪种方法比较好呢？