论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2012-06-13 07:21 |显示全部楼层 |倒序浏览

最近学习netfilter过程中，发现凡pppoe的数据报netfilter都会去掉mac及pppoe信息后再传入IP栈。有什么办法能不让netfilter这样做，使我能截获到完整数据包信息！
还观察到一点，如做双网卡桥接时，收不到任何pppoe信息，系统直接转发了，这个如何解决。我现在用的是2.6.18的核！
恳请高手指点，谢谢！

文库|博客

hamiltonlin

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2012-06-13 12:02 |显示全部楼层

哦，我可能没表述清楚，这块应该表述了“擦除”比较贴切！
意思就是，当netfilter发现是pppoe数据包时，他会把mac头 + pppoe头全部清为0，然后指向IP头！
可我想做转发，这时没有 mac头信息和 pppoe头信息就做不了啦！
谢谢！

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hamiltonlin

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2012-06-14 21:35 |显示全部楼层

先谢谢各位的热心帮助！
我学netfilter不久，对很多东西不是熟，有描述不清的地方请多多包含！
是这样，最近在分析pppoe协议的时候遇到这个问题，百思不得其解啊！
于是我就打印了从 skb->data 到 skb->tail 之间的包数所，发现如是正常的IP包，他能完整的显示了包的结构和数据。
但如果是有 pppoe 层的包，在原来mac层的地方居然全显示为0了，这是就是我说的“擦除”，接着我又换2.6.32的核做了个双网卡的桥接，凡pppop的数据
一个也不出来，我这次彻底的迷失，还请各位赐教，、指点下！
再次感谢！！！