在linux中如何修改带vlan标签的报文的vlan字段？

ShadowStar

原帖由 piginthetree 于 2009-5-25 14:18 发表
对了 写轮眼大哥 如果设计ebtables的模块 能否实现这个需求

可以，但是目前内核支持通过iptables控制网桥，所以ebtables不是不需的。

我还是要提醒你，如果系统路由没有将报文发送到vlan接口，那么就不会有压入标签的动作，你保存在skb上的tag也就无用了。

piginthetree

原帖由 ShadowStar 于 2009-5-25 14:26 发表


可以，但是目前内核支持通过iptables控制网桥，所以ebtables不是不需的。

我还是要提醒你，如果系统路由没有将报文发送到vlan接口，那么就不会有压入标签的动作，你保存在skb上的tag也就无用了。

系统路由没有将报文发送到vlan接口 怎么理解呢？ 不好意思 我比较菜 浪费了你不少时间

ShadowStar

原帖由 piginthetree 于 2009-5-25 14:37 发表

系统路由没有将报文发送到vlan接口 怎么理解呢？ 不好意思 我比较菜 浪费了你不少时间

比如说，一个普通的接口eth0，ip为192.168.1.1/24；另一个vlan口，ip为192.168.3.2/24。
那么发往192.168.1.188的报文就会走eth0出口，而不会走vlan口。
调用的是eth0的发送函数，自然不会有压入tag的动作了。

piginthetree

哦 明白了 刚才我看了下sk_buff 你说的那个可以添加标志的域是不是这个
@nfmark: Can be used for communication between hooks

这个字段会一直保存在skb中，一直到进入802.1q模块内部都不会丢失么？

[ 本帖最后由 piginthetree 于 2009-5-25 14:51 编辑 ]

ShadowStar

原帖由 piginthetree 于 2009-5-25 14:49 发表
哦 明白了 刚才我看了下sk_buff 你说的那个可以添加标志的域是不是这个
@nfmark: Can be used for communication between hooks

这个字段会一直保存在skb中，一直到进入802.1q模块内部都不会丢失么？

不建议你直接使用这个，可以做个类似的。
因为怕和其他地方使用的相冲突。

注意在copy header时也要复制。按照nfmark来做就OK。

piginthetree

哦 明白了
对了
802.1q模块我只修改这个就可以了么？
在vlan的vlan_dev_hard_start_xmit中的skb = __vlan_put_tag(skb, veth_TCI);传入标记，取代veth_TCI。

ShadowStar

原帖由 piginthetree 于 2009-5-25 15:00 发表
哦 明白了
对了
802.1q模块我只修改这个就可以了么？
在vlan的vlan_dev_hard_start_xmit中的skb = __vlan_put_tag(skb, veth_TCI);传入标记，取代veth_TCI。

我只是大概看了一下，可能会有其他地方。

建议你先改这里测试一下。

piginthetree

原帖由 ShadowStar 于 2009-5-25 15:02 发表


我只是大概看了一下，可能会有其他地方。

建议你先改这里测试一下。

非常感谢！！

piginthetree

刚才写代码测试了 果然能改 再次感谢ShadowStar