请教一个netfilter和netif_rx配合使用的问题

Godbach

修改后的包理论上应该还能进入这个hook函数的。你检查过进来了没有。

Godbach

if (skb->nh.iph->protocol == IPPROTO_ICMP && skb->ip_summed != CHECKSUM_UNNECESSARY)

另外，你这个判断确保是原始包满足，修改后的包就不满足吗

ipiszhang

另外，你这个判断确保是原始包满足，修改后的包就不满足吗
Godbach 发表于 2010-05-05 01:55 PM

恩 是的 复制后的数据包 ip_summed 这个字段我将它赋值成 CHECKSUM_UNNECESSARY
而原始的数据包 这个字段肯定不是这个值

修改后的包理论上应该还能进入这个hook函数的。你检查过进来了没有。
Godbach 发表于 2010-05-05 01:55 PM

我检查了一下 貌似现在复制后的数据包确没有进到钩子里
谢谢斑竹的指点 我再调式调试 先保证复制的数据包能进到钩子里 再看看情况
有问题到时候再请教你
你的回复给我帮助很大 谢谢~

Godbach

不用客气。多多交流。

oasisfai

回复 12# Godbach


   如果你修改了ip 的src or dest , 你要把修改後的header重新做一次checksum.

   內核有提供 ip_fast_csum 函數, 我不確定有沒有記錯.

ipiszhang

回复  Godbach


   如果你修改了ip 的src or dest , 你要把修改後的header重新做一次checksum.

    ...
oasisfai 发表于 2010-05-05 09:03 PM

谢谢提示

我做的东西没有修改IP地址 只是原封不动的复制数据包
如果修改了 的确需要重新checksum 这个实验我做过

今天下午还要跑出去开会 过两天才能有时间继续鼓捣这个东西 到时候有问题再请教G斑竹和各位高人了~

ipiszhang

请问G斑竹和各位

netif_rx() 接受的参数sk_buff 应该是网络层的数据包 还是链路层的数据包？

也就是说 sk_buff->data应该指向IP头部还是MAC头部？