Linux内核发送构造数据包的方式

Godbach

个人觉得只要把mac头也填好，校验和计算好，这个包直接丢给dev_queue_xmit应该也可以发出去

调用这个函数的话，就不用查路由了。

peimichael

学习了，觉得自己一直缺少实际动手的经验，要向楼上几位学习。

个人觉得只要把mac头也填好，校验和计算好，这个包直接丢给dev_queue_xmit应该也可以发出去，
毕竟路由已经选好了，包的内容也完整了
但是这里应该是为了保证内核整体的一致性。
如果我注册了一个NF_IP_LOCAL_OUT的钩子，对于RST包当然应该能勾到，
另外可能还有很多其他的地方可能也需要保持一致，比如neighbour状态的更新，可能还有其他的吧

Godbach

原帖由 platinum 于 2009-9-2 18:28 发表
哦，说的是 ip_route_me_harder 吧？
这个我倒是没仔细看过
但是记得以前自己写 TARGET 的时候，简单交换 PING 包的 SRC/DST，也可以自动选路的

白金兄，是在send_reset函数里：

        /*这一步比较关键，做的就是更新路由的工作。该函数的主要工作就是将当前数据包的源IP当做路由的目的IP，同时考虑数据包的目的IP，得到去往该源IP的路由*/
        if ((rt = route_reverse(oldskb, oth, hook)) == NULL)
                return;

这个地方调用了router_reverse，得到oldskb中srcip作为路由表中目的IP时的路由项。
最后，把这个rt赋给了skb的对应成员。

Godbach

原帖由 platinum 于 2009-9-2 18:35 发表

可我怎么觉得是丢掉高层协议栈去了呢

152         NF_HOOK(PF_INET, NF_IP_LOCAL_OUT, nskb, NULL, nskb->dst->dev,
153                 dst_output);

其实只是相当于丢在LOCAL_OUT点之前了，如果说高层的话那就是TCP了。

Godbach

原帖由 dreamice 于 2009-9-2 18:48 发表
白金兄这个函数是在哪个文件？内核版本多少？

很多内核版本都是如此的。dreamice兄可以看一下源文件ipt_REJECT.c中send_reset函数

dreamice

白金兄，我怀疑这种raw包的发送，是会回溯调用的，因为一个包要发出去，必然需要路由，arp等信息，否则发送也不知道路径，因此，为了这个包能正确发送出去，所以调用了你上面罗列的这个函数，主要是为了解决路由问题的。
这个只是我的理解，具体可能要看一下代码才明白。查到路由以后，包自然就知道发到那里了，所以回溯也仅仅是调用了一些hook而已。

dreamice

白金兄这个函数是在哪个文件？内核版本多少？

platinum

原帖由 dreamice 于 2009-9-2 18:29 发表
你这里调用的时候，把包发出去，仅仅是通过二层把包丢到这个网卡而已

可我怎么觉得是丢掉高层协议栈去了呢

1. 
   
2. 152         NF_HOOK(PF_INET, NF_IP_LOCAL_OUT, nskb, NULL, nskb->dst->dev,
   
3. 153                 dst_output);
   

复制代码

dreamice

原帖由 platinum 于 2009-9-2 16:32 发表
我的理解是 send_reset 伪造一个包然后通过正常本地协议栈，本地 socket 发出的
所以要经过 LOCAL_OUT 链
不知道分析的对不对，还请指正

我觉得看到走local out的解释不太对。
构造的包，在发送的时候，需要查找路由，点对点发送还需要查找arp，你这里调用的时候，把包发出去，仅仅是通过二层把包丢到这个网卡而已，需要先确定这个发包函数是在路由处理之前还是之后

platinum

哦，说的是 ip_route_me_harder 吧？
这个我倒是没仔细看过
但是记得以前自己写 TARGET 的时候，简单交换 PING 包的 SRC/DST，也可以自动选路的