12 3 / 3 页下一页

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-08-20 15:02 |只看该作者 |倒序浏览

如何实现自己截获的用户态的数据包的重组？？
谢谢

文库|博客

Godbach

版主

论坛徽章:: 36

2楼 [报告]

发表于 2009-08-20 15:24 |只看该作者

呵呵，你在IP层截获的报文，基本上应该是被重组过了吧。新版本中，在NF_IP_PRE_ROUTING点，第一个hook函数就是ip_conntrack_defrag

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kidexp

稍有积蓄

论坛徽章:: 0

3楼 [报告]

发表于 2009-08-20 15:27 |只看该作者

回复 #2 Godbach 的帖子

是吗？但是我得到的TCP包的data_len都好小...最多也只有1000多，这个不就是MTU限制的大小吗？
最大的TCP包不是可以到达65532字节左右，所以我不确定.....

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Godbach

版主

论坛徽章:: 36

4楼 [报告]

发表于 2009-08-20 15:33 |只看该作者

所谓报文的分片和重组是指的IP报文。TCP要发送的数据比较大，在IP层的时候会分成多个包发送出去。这不能说成是分片了。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kidexp

稍有积蓄

论坛徽章:: 0

5楼 [报告]

发表于 2009-08-20 15:34 |只看该作者

回复 #2 Godbach 的帖子

你说我在INPUT链当中截获的那个数据包就是TCP包？
不是的话，那我可以通过什么办法实现这些IP包的重组呢？
http://blog.csdn.net/wfqxx/archive/2009/06/06/4246634.aspx
这里面讲得是理论，我想怎么实现呢

[ 本帖最后由 kidexp 于 2009-8-20 15:36 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Godbach

版主

论坛徽章:: 36

6楼 [报告]

发表于 2009-08-20 15:37 |只看该作者

你看一下TCP/IP 详解卷1 11.5节中谈到的IP分片，了解一下分片的时机。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kidexp

稍有积蓄

论坛徽章:: 0

7楼 [报告]

发表于 2009-08-20 15:55 |只看该作者

我看了，但是如果我得到一个正确顺序的IP分片序列，该怎么实现重组呢？
谢谢

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Godbach

版主

论坛徽章:: 36

8楼 [报告]

发表于 2009-08-20 15:58 |只看该作者

看一下内核中的重组代码吧。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kidexp

稍有积蓄

论坛徽章:: 0

9楼 [报告]

发表于 2009-08-20 16:17 |只看该作者

"众所周知，网络数据报在linux的网络堆栈中是以sk_buff的结构传送的，ip_defrag()的功能就是接受分片的数据包(sk_buff)，并试图进行组合，当完整的包组合好时，将新的sk_buff返还，否则返回一个空指针。"
我看到这句话，如果我能在钩子函数中在INPUT链上实现了SKBUFF的重组，那么我再按照你那个方法去截获数据包，是不是就应该是一个完整的TCP数据包？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

Godbach

版主

论坛徽章:: 36

10楼 [报告]

发表于 2009-08-20 16:19 |只看该作者

我上面的回复

你在IP层截获的报文，基本上应该是被重组过了吧。新版本中，在NF_IP_PRE_ROUTING点，第一个hook函数就是ip_conntrack_defrag

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

12 3 / 3 页下一页

返回列表

Chinaunix › 论坛 › 程序设计 › 内核源码 › 请问一下TCP包的重组过程

请问一下TCP包的重组过程 [复制链接]

回复 #2 Godbach 的帖子

回复 #2 Godbach 的帖子