Linux内核发送构造数据包的方式

瀚海书香

以前写过一个这样的代码，就是将所有机器发送过来的包，将目的ip修改为一个固定的ip，实现类似端口镜像的功能。

platinum

原帖由 Godbach 于 2009-9-2 17:53 发表


对。这个地方send_reset为什么还需要自己在模块代码中查找新路由呢，交给IP协议栈统一处理不行吗？

自己在模块代码中查找新路由，什么意思？

Godbach

原帖由 platinum 于 2009-9-2 18:04 发表

自己在模块代码中查找新路由，什么意思？

send_reset的代码中做了一些路由的工作。。

platinum

哦，说的是 ip_route_me_harder 吧？
这个我倒是没仔细看过
但是记得以前自己写 TARGET 的时候，简单交换 PING 包的 SRC/DST，也可以自动选路的

dreamice

原帖由 platinum 于 2009-9-2 16:32 发表
我的理解是 send_reset 伪造一个包然后通过正常本地协议栈，本地 socket 发出的
所以要经过 LOCAL_OUT 链
不知道分析的对不对，还请指正

我觉得看到走local out的解释不太对。
构造的包，在发送的时候，需要查找路由，点对点发送还需要查找arp，你这里调用的时候，把包发出去，仅仅是通过二层把包丢到这个网卡而已，需要先确定这个发包函数是在路由处理之前还是之后

platinum

原帖由 dreamice 于 2009-9-2 18:29 发表
你这里调用的时候，把包发出去，仅仅是通过二层把包丢到这个网卡而已

可我怎么觉得是丢掉高层协议栈去了呢

1. 
   
2. 152         NF_HOOK(PF_INET, NF_IP_LOCAL_OUT, nskb, NULL, nskb->dst->dev,
   
3. 153                 dst_output);
   

复制代码

dreamice

白金兄这个函数是在哪个文件？内核版本多少？

dreamice

白金兄，我怀疑这种raw包的发送，是会回溯调用的，因为一个包要发出去，必然需要路由，arp等信息，否则发送也不知道路径，因此，为了这个包能正确发送出去，所以调用了你上面罗列的这个函数，主要是为了解决路由问题的。
这个只是我的理解，具体可能要看一下代码才明白。查到路由以后，包自然就知道发到那里了，所以回溯也仅仅是调用了一些hook而已。

Godbach

原帖由 dreamice 于 2009-9-2 18:48 发表
白金兄这个函数是在哪个文件？内核版本多少？

很多内核版本都是如此的。dreamice兄可以看一下源文件ipt_REJECT.c中send_reset函数

Godbach

原帖由 platinum 于 2009-9-2 18:35 发表

可我怎么觉得是丢掉高层协议栈去了呢

152         NF_HOOK(PF_INET, NF_IP_LOCAL_OUT, nskb, NULL, nskb->dst->dev,
153                 dst_output);

其实只是相当于丢在LOCAL_OUT点之前了，如果说高层的话那就是TCP了。