hook中修改ip值，是否同时会发送了arp？

meijusan123

Godbach 大哥的意思，是不是，在我修改了dst的ip后，自己手动发送arp包去请求request，之后等待reply后，把ip和mac映射表添加到路由cache中，再继续重新一个路由？

meijusan123

你说的也对，但这是一般数据包发送的流程会这样。但现在，我在ip层对dst的ip地址修改过后，经过测试表明，他找不到ip和mac的对应表，但也没去重新自动解析。所以，我就纳闷啦，难道，还需要自己去发arp包去手动解析？

meijusan123

原帖由 wtll 于 2009-8-28 17:26 发表
得把当前skb的dst mac 制成0xffffffff 才会重新解析吧

wtll 兄弟，所说的要“制成0xffffffff ”到底是啥意思呢？不太明白哦，是不是ip修改过，要让他继续能够找到ip和mac的对应关系，这样做，就能实现？

aaaaa5aa

好像是不会记录mac的吧，只记录IP

kevert

你可能是在找完路由之后然后才修改报文的目的地址的，因此才可能导致不会发ARP。
你可以将修改之后的报文让其重新走一下路由，我觉得这样会比较好点。因为如果你只是纯粹请求ARP的话，那么如果修改之后的目的地址与你中间还隔着其他设备，比如路由器之类的话，那么你的ARP请求可能会导致失败。

wtll

以太网中arp是不能跨越网段的，只能通过广播解析出最近的nexthop 的MAC,然后再通过定向组播方式传送,而处于ip层的NF_HOOK中应该不用管mac的信息其后会通过系统的ip_forward 或ip_output中的流程加上，你可以试试用下面的代码打出mac看看.


------------------------------
2.4 kernel

   printk(KERN_INFO "%2X-%2X-%2X-%2X-%2X-%2X ==> %2X-%2X-%2X-%2X-%2X-%2X \n",
        skb->mac.ethernet->h_source[0],
        skb->mac.ethernet->h_source[1],
         skb->mac.ethernet->h_source[2],
        skb->mac.ethernet->h_source[3],
         skb->mac.ethernet->h_source[4],
        skb->mac.ethernet->h_source[5],
        skb->mac.ethernet->h_dest[0],
        skb->mac.ethernet->h_dest[1],
         skb->mac.ethernet->h_dest[2],
        skb->mac.ethernet->h_dest[3],
         skb->mac.ethernet->h_dest[4],
        skb->mac.ethernet->h_dest[5]

[ 本帖最后由 wtll 于 2009-8-30 14:48 编辑 ]

meijusan123

如果按我现在的情况 打印出来的mac地址 ，就是之前说的这种没变的地址。是有问题存在

meijusan123

原帖由 kevert 于 2009-8-30 09:12 发表
你可能是在找完路由之后然后才修改报文的目的地址的，因此才可能导致不会发ARP。
你可以将修改之后的报文让其重新走一下路由，我觉得这样会比较好点。因为如果你只是纯粹请求ARP的话，那么如果修改之后的目的地 ...

kevert 兄弟说了还挺有道理的。
可能，是在修改过ip后，必须要重新路由一次才行，这样接下去的2L会去激发arp动作去寻找ip和mac的映射关系。

现在我发送数据包，在NF_IP_LOCAL_OUT处的hook修改了目的ip，按道理来说，是在route之前多的修改，在之后才经历了L3的route，但是，还是没有找到新的ip和mac的映射关系。奇诡的很哦？

kevert

不奇怪，你看看 ip_queue_xmit() 就知道了。
在 LOCAL_OUT 之前已经找过路由了，因为发送报文之前，先找路由，如果找不到路由，那么说明对应的报文没有路由就无法出去，这可能也算是一个优化吧。
不过我倒觉得相对来说，应该做完DNAT之后应该再找一次路由这样比较好吧。现在暂时还没有想清楚知道为什么netfilter不这么做。哪位大侠给点建议吧。

meijusan123

按道理说 NF_IP_LOCAL_OUT 和NF_IP_POST_ROUTING两个hook之间会进行路由的，但为什么在LOCAL_OUT 之前已经找过路由了，感觉意外呀！

这样说来，让我的hook在NF_IP_POST_ROUTING点上，自己修改了些ip地址，怎么自己去重新路由呢？ 给点建议。感觉好难哦。