linux 判断数据包来自网桥的物理网卡

瀚海书香

rt。
两个网卡做一个网桥，在netfilter的NF_HOOK中截获数据包，知道数据包的接受设备是br0，即skb->dev=br0，
如何从br0得到数据包收自哪个物理网卡
我看了一下struc net_bridge中没有涉及到对于的brige的port啊

Godbach

你用hook函数的话，不是有dev_in和dev_out参数吗？

瀚海书香

我也打算用这两个参数，但是这里的struct net_device in和out都是br0 这个虚拟网卡。

Godbach

skb中有一个input_dev，也是br0吗

瀚海书香

我这的内核skb没有这个字段了(2.6.24.4)，有一个是dev,但是也是br0。
如果NF_HOOK在PF_POST_ROUTING时，如何从skb,in,out中得到发送包的物理网卡呢？我感觉应该能够从br0获得物理网卡的。

独孤九贱

netfilter有一个physdev插件,现成的代码.

瀚海书香

多谢九贱兄，在开启选项CONFIG_BRIDGE_NETFILTER的情况下，这的确是一个非常好的方法。
但是如果不开启该选项，应该也能够从别的方法分析出来吧

kevert

印象中好像没法知道具体是哪个网卡的报文，因为到了三层的时候是看不到桥里面的接口的，三层只能看到的是br0
但是你可以使用其他对应的方式，比如对应网卡上来的报文打不同的mark，或者自己扩展字段记录下是哪个网卡过来的等等。
此外，如果你开启了 br_netfilter 的话，可以跟踪一下 sk_buff 的  nf_bridge 这个成员，可能对你有点帮助。

瀚海书香

原帖由 kevert 于 2009-8-24 22:04 发表
印象中好像没法知道具体是哪个网卡的报文，因为到了三层的时候是看不到桥里面的接口的，三层只能看到的是br0
但是你可以使用其他对应的方式，比如对应网卡上来的报文打不同的mark，或者自己扩展字段记录下是哪 ...

的确，physdev就是这样实现的，但是如果不开启CONFIG_BRIDEG_NETFILTER,则就不能使用这种方法了。

emmoblin

修改skb_buff.h，在接收的时候记录一下inputdev。
一行的事，不过需要修改内核了。