linux 协议栈 IP头 手动封装

meijusan123

现在 我修改了dst的ip地址，但是，发出的包的dst的mac地址，始终是原先的mac，为什么不是我修改过ip对应的mac地址能，是不是还是和arp包的问题，他压根就没有解析我新修改过的ip和mac的对应关系？？
求助！

wtll

只要当前skb 的dst mac是缺省网关的MAC就对了，包就应该能转发出去.

wtll

可以找同一网段的另外一台linux机器，然后打开tcpdump 看看是不是包错误之类的。

meijusan123

ip_finish_output2()中的struct dst_entry 的hh_data值不存在，这样以来，是路由缓冲中的ip和mac对应表不存在，需要重新neigher来arp包来实现来解析目的ip对应的mac地址，但是，事实他没有重新arp来解析，咋办？

wtll

自己忘skb里填充
      
struct sk_buff *sb = *skb;   
skb_push(sb, sb->data - sb->mac.raw);
            
       memcpy(sb->mac.ethernet->h_dest,mac_addr_dest,ETH_ALEN);
       memcpy(sb->mac.ethernet->h_source,mac_addr_source,ETH_ALEN);

         dev_queue_xmit(sb);

        return NF_STOLEN;

meijusan123

问题基本可以解决：
在次深深感谢“九贱”大哥的帮助，给了我很多的思路。

修改过的或自己重新封装的ip信息，之后是需要重新路由的，让他之后的neighbour和arp的过程去找到相应的mac信息才行。

liqiag

kgdb 跟踪一下

wodedushujingli

你好：
   我在看你linux协议栈ip头手动封装的帖子，现在你已经做好了这个内核程序吧？我这几天也在做这方面，很苦恼，能不能把你的程序让看看，发给我，谢谢