【求助】如何修改TCP“伪头”的计算

coco_kai

在TCP计算校验和的时候包括了“伪头”，其中有第三层的IP地址信息。现在我想使它计算“伪头”的时候对网络位不敏感，比如192.128.10.32/24和172.16.20.32/24这两个地址的主机与本地主机通信，会被本地TCP认为是同一个连接。我的想法是在第三层往上交IP地址的时候，把所有/24的地址的网络位都统一清零，如上面的两个地址都变成0.0.0.32/24。
为了完成这样的一个操作，我该怎么做？希望大侠们能给点建议？
能不能直接利用netfilter的INPUT钩子点，直接在那里增加那样一段清零的代码？

jerryhua

清0以后你的校验和都不正确了，这种数据包肯定是要被丢弃的

llxxtnt

问下，你说的伪头是什么东西？
tcp的校验和只包括tcp头和tcp数据段，不包括ip头
ip头也有个校验和，他只包括ip头本身
你到底说的什么东西？

还有，你在input里把ip网络位改了，你的本地主机如何回应对方，他找不到对方ip了
除非你把所有改动都记录下来，回应的时候再改回去，那么实际上你就是要在input里实现一个snat，那个工程就浩大了。。。netfilter改得面目全非～～

coco_kai

TCP的校验和除了你说的那些还包括一个“伪头”，它包括源IP地址,目的IP地址, TCP包长度, TCP协议号。
可以参考以下链接
http://www.linuxforum.net/forum/ ... &sb=5&o=all

嗯，回应的时候是需要维护一个表，把原先清零的网络地址映射回来。
其实就是想在协议栈的三层和四层之间做一个东西，使得四层会屏蔽三层IP的网络位。
当然，那个环境要求所有IP地址的主机位都不一样。

[ 本帖最后由 coco_kai 于 2009-5-11 18:14 编辑 ]

coco_kai

谢谢回贴，如果我在清零操作的时候重新计算校验和，应该就可以了吧？

[ 本帖最后由 coco_kai 于 2009-5-11 21:11 编辑 ]

llxxtnt

恩，这个项目很有意义，如果lz能把它弄出来的话
加油，我看结果

wj4064

有点深奥