NF_INET_POST_ROUTING处如何获取目的mac

guanglongxishui

DNAT后，在NF_INET_POST_ROUTING这个hook点上是不能得到内网的MAC地址的。

int ip_output(struct sk_buff *skb)
{
        return NF_HOOK_COND(PF_INET, NF_INET_POST_ROUTING, skb, NULL, dev,
                           ip_finish_output,
                            !(IPCB(skb)->flags & IPSKB_REROUTED));
}

报文目的mac在被换成内网mac是在ip_finish_output函数完成的，该函数是在你hook函数被执行后执行的。

根据路由后得到的下一跳ip地址，从arp表里查到相应的MAC地址，替换skb的目的MAC发送出去。