通过netfilter的钩子函数拦截数据包实现转发的问题?????????????????

Godbach

回复 1# LYZC11
1. 建议加深内核模块的相关理解，比如参考 LDD3。
2. 建议先看一些关于内核网络相关实现介绍的文章，比如有一篇叫做《深入理解 Linux 网络堆栈》，好像是九贱兄翻译的，很不错的。

Godbach

回复 10# LYZC11

你说的这个种功能 nat 可以实现吗

Godbach

回复 53# 会当凌绝顶聪

    1：PRE_ROUTING点修改目标地址，如果修改源地址的话是在哪个钩子修改的

可以在是 POSTROUTING 处修改，用 snat

    2：修改目标地址校验要修改哪些？是ip的校验吗？ 那么如果是tcp的话校验是不是也要重新修改呢？

看一下协议，哪些校验和的计算用得上 IP 地址的话，都要做相应修改。

修改 IP 地址的话，IP 校验和和 TCP 的校验和都要重新修改。
   

Godbach

回复 55# 瀚海书香

惭愧，这段时间比较忙。

   

Godbach

回复 56# 会当凌绝顶聪
IP 头校验和的计算就专门优化的 接口，应该是 ip_fast_csum

自己实现的话，只要按照协议的要求，记得进位也要加到校验和中，还有取反，应该就没问题了，剩下的就是细节。


   

Godbach

回复 62# 会当凌绝顶聪
我记得是为了检验数据包的 IP 被篡改的情况。因此，协议规定，TCP 的校验和计算要加上 源和目的 IP、数据包长度等。


   

Godbach

回复 10# LYZC11
这不是 IP 地址重定向，而是 HTTP Redirect，看一下 HTTP 协议吧