问关于Godbach兄的通信代码的问题

kidexp

现在可以ping通，也可以ping g.cn 但就是上不了google
我就只设置了两个iptables -I INPUT -j ACCEPT
                         iptables -I INPUT -j QUEUE
两个之间切换

Godbach

你这样，相当于把所有报文都QUEUE了。是不是非TCP协议的报文，你都直接告诉内核ACCEPT，而TCP的，做完计数，也接着ACCEPT了？

kidexp

对～～你在这里截获的报文应该包含所有类型的，
是可以指定类型接收吗？

Godbach

可以啊，这些都是IPtables规则
iptables -I INPUT -p tcp -j QUEUE

这样就插入一条新规则，所有通过INPUT链的TCP报文将被QUEUE

kidexp

哦，对了，忘记了，只寄希望于编程当中了....
我设置了这条规则，还是上不了g.cn
是因为TCP包的处理效率太低？

Godbach

我觉得再忙也不至于这样啊。另外，如果你只做包计数的话，没有必要报文的载荷传上来，只需要将meta data传到用户空间即可。

kidexp

什么叫meta data？

1. 
   
2. 
   
3. #include <stdio.h>
   
4. #include <stdlib.h>
   
5. #include <string.h>
   
6. #include <signal.h>
   
7. #include <netinet/ip_icmp.h>
   
8. #include <netinet/ip.h>
   
9. #include <arpa/inet.h>
   
10. #include "libipq.h"
    
11. 
    
12. #define ETH_HDRLEN 14
    
13. #define NF_ACCEPT         1
    
14. #define NF_DROP          0
    
15. 
    
16. 
    
17. struct ipq_handle *h = NULL;
    
18. 
    
19. static void sig_int(int signo)
    
20. {
    
21.         ipq_destroy_handle(h);
    
22.         printf("Exit: %s\n", ipq_errstr());
    
23.         exit(0);
    
24. }
    
25. 
    
26. int main(void)
    
27. {
    
28.         unsigned char buf[1024];
    
29.         /* creat handle*/
    
30.         h = ipq_create_handle(0, PF_INET);
    
31.         if(h == NULL){
    
32.                 printf("%s\n", ipq_errstr());
    
33.                 return 0;
    
34.         }
    
35.         printf("ipq_creat_handle success!\n");
    
36.         /*set mode*/
    
37.         unsigned char mode = IPQ_COPY_PACKET;
    
38.         int range = sizeof(buf);
    
39.         int ret = ipq_set_mode(h, mode, range);
    
40.         printf("ipq_set_mode: send bytes =%d, range=%d\n", ret, range);
    
41.        
    
42.         /*register signal handler*/
    
43.         signal(SIGINT, sig_int);
    
44. 
    
45.         /*read packet from kernel*/
    
46.         int status;
    
47.         struct nlmsghdr *nlh;
    
48.         ipq_packet_msg_t *ipq_packet;
    
49.        
    
50.         while(1){
    
51.                 status = ipq_read(h, buf, sizeof(buf));
    
52.                 if(status > sizeof(struct nlmsghdr))
    
53.                 {
    
54.                         nlh = (struct nlmsghdr *)buf;
    
55.                         ipq_packet = ipq_get_packet(buf);
    
56.                         printf("recv bytes =%d, nlmsg_len=%d, indev=%s, datalen=%d, packet_id=%x\n", status, nlh->nlmsg_len,
    
57.                                         ipq_packet->indev_name,  ipq_packet->data_len, ipq_packet->packet_id);
    
58.                         unsigned char payload[1050];
    
59.                         memset(payload, 0x00, sizeof(payload));
    
60.                         memcpy(payload + ETH_HDRLEN, ipq_packet->payload, ipq_packet->data_len);
    
61.                         printf("\n");
    
62.                         struct iphdr * hdr =(struct iphdr *) payload;
    
63.                                 ret = ipq_set_verdict(h, ipq_packet->packet_id, NF_ACCEPT,ipq_packet->data_len,payload + ETH_HDRLEN);
    
64.                                 printf("TCP  Accepted!\n");       
    
65.                 }
    
66.         }
    
67.         return 0;
    
68. }

复制代码

基本就是你的代码，但是就是打开不了网页...

Godbach

看一下我的第一篇帖子上介绍了，就是和数据包相关的摘要信息，不要数据包的载荷

kidexp

你帮我看看代码，也就没有做什么阿，连计数都不要了，可是我这里就是打不开网页.....、
因为我要对数据包的载荷进行操作，所以必须留着他...

[ 本帖最后由 kidexp 于 2009-8-20 09:04 编辑 ]

kidexp

ping包是ICMP包吧？
为什么我设置了iptables -I INPUT -p tcp  -j QUEUE
ping 的包还能进入我的程序？