多谢 Godbach指点。 还有点小问题

Godbach

原帖由 故哈 于 2009-8-19 14:53 发表

把iph的totlen转换之后， 第一次回包的ack和seq不再报错了，  但是从第二次开始还是报错。 而且浏览器依然不行

ie  chrome firefox  都试了

这种回应包不应该每次都发的。你还得做一些机制，记录一下，这个IP发过一次回应包了，以后还需要发吗？

故哈

网上说MSS=MTU-IP-TCP
我在内核打印出来end-tail=1416

会不会是对端受到包 之后看到我的tailroom过大 超过 了 MSS  因为当时约定的是1430 所以包被当成分片的包，所以没有被浏览器识别。

谁知道怎么移动end指针

故哈

原帖由 Godbach 于 2009-8-19 15:20 发表


这种回应包不应该每次都发的。你还得做一些机制，记录一下，这个IP发过一次回应包了，以后还需要发吗？

因为现在没有完成 所以客户端不停的发送get包 所以才导致我这边也在发回包
成功之后 是不会发的

Godbach

head和end指针是没法移动的，这是申请skbuff的时候已经笃定好了。可以修改的只有data和tail。且data>=head, tail<=end

故哈

原帖由 Godbach 于 2009-8-19 15:31 发表
head和end指针是没法移动的，这是申请skbuff的时候已经笃定好了。可以修改的只有data和tail。且data>=head, tail

网卡在发包的时候end和tail之间的内容应该是不发送的吧

Godbach

那就相当于对于所有的GET或POST的HTTP报文，都发送回应包了。另外，你注册的hook函数放在了PREROUTING点，也就是如果你的设备是转发设备的话，那么双向交互的GET/POST包，你都会发送回应包的。

Godbach

发送的是data到tail之间的内容

故哈

原帖由 Godbach 于 2009-8-19 15:33 发表
发送的是data到tail之间的内容

那就不对了

tail-data  肯定不会大于1430的

Godbach

我在内核打印出来end-tail=1416

你得确定一下，你打印出的这个包是否是带有比较大数据的包

故哈

原帖由 Godbach 于 2009-8-19 15:46 发表


你得确定一下，你打印出的这个包是否是带有比较大数据的包

old tcp_datalen 445
old tcp_totlen 465
old tcph->ack_seq=20577665
old tcph->seq=9629a5ac
tcph->ack_seq=9629a769
tcph->seq=20577665
new tcp_datalen 176
new tcp_totlen 196
tail-data=230
end-tail=1416

应该不会 这个包是get google根目录的包 肯定不会很大

[ 本帖最后由 故哈 于 2009-8-19 15:51 编辑 ]