论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2012-07-20 10:59 |只看该作者 |倒序浏览

本帖最后由 knight8267 于 2012-07-20 15:56 编辑

求助大家了.

我的问题描述如下：

在一台虚拟机上配置成网关，eth6: 77网段， eth7：177网段，在FORWARD点挂载我的hook函数，
同时在该主机上另外在安装一台虚拟机做客户端，发送数据包；
还有一台主机做服务器。

发数据时，我的钩子函数截获到后修改数据包的内容并校验，然后NF_ACCEPT, 数据包可以发出去，并且服务器也收到并回复了数据包，我的钩子函数也能收到，tcpdump抓包时能看到数据包被接收和发送，但是客户端却没有收到，sniffer抓包抓不到；

如果不修改数据包，NF_ACCEPT，客户端就能收到。

本人不清楚这是为何？求解, 谢谢大家参与讨论。

文库|博客

会当凌绝顶聪

白手起家

论坛徽章:: 0

2楼 [报告]

发表于 2012-07-20 11:06 |只看该作者

我现在做的也是类似的我是在NF_IP_PRE_ROUTING 上钩到符合我要求的数据包，更改目标地址，然后再在NF_IP_POST_ROUTING上钩到刚刚更改的包，将源地址改成本机。通过抓包发现包是发出去了，而且链路地址都是正确的。目标机网卡也抓到了。但是应用层没有去接收我的这个数据包。换成ping包的话就没有给我回包。希望大虾们讨论一下我哪里没做好

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

knight8267

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2012-07-23 08:07 |只看该作者

协议头部分都没有改变，只是数据长度改变了，重新校验了一下，
序列号没有变，是否有关？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

knight8267

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2012-07-23 08:11 |只看该作者

我想在内核中做数据加密处理，因为加密后会变长，所以先只是简单的修改包的数据长度进行测试验证是否能正常交互。大家有这方面的经验吗，请给在下一个提示。谢谢

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hmsghnh

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2012-07-23 10:02 |只看该作者

用__nf_nat_mangle_tcp_packet 函数去修改看看。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

knight8267

白手起家

论坛徽章:: 0

6楼 [报告]

发表于 2012-07-24 14:47 |只看该作者

回复 5# hmsghnh

多谢。使用nf_nat_mangle_tcp_packet 函数做修改后
问题终于解决了。

在网上找到个例子修改的，blog的日志名称叫：基于netfilter的tcp网络包的过滤与修改（修正版）http://linux.net527.cn/Linuxwendang/xitongguanliyuan/38174.html