Linux内核IP Queue机制的分析（二）——用户态处理并回传数据包

simonximan

和kangle000兄遇到了相同的问题，请问这个问题现在解决了吗？

Godbach

回复 40# simonximan


你用的内核的版本是什么。现在较新的内核都已经把 ip_queue remove 掉了，新的 是 NF QUEUE 机制。

simonximan

多谢版主在百忙之中抽出时间回复，我用的是2.6.32-38，可以使用Ip_queue的机制，运行代码到while循环中的ipq_read语句后的memcpy(payload + ETH_HDRLEN, ipq_packet->payload, ipq_packet->data_len)时出现段错误，除非在ipq_read加上memset(buf, 0, 1024),这时会一直循环地打印，并不会等待从其他主机发来数据包。

Godbach

回复 43# simonximan

你先别 memcpy，打印一下  ipq_packet->data_len 的数值是多少。buf 是否能够容纳下这么长的载荷。

   

simonximan

多谢提醒，打印出来是：recv bytes = 64, nlmsg_len = 64, indev = , datalen = 1393096, packet_id = ffffffff
payload定义的是无符号的char，确实容纳不下。

simonximan

这里存在一个疑问了，为什么运行程序就就出现datalen = 1393096呢？不可能有这么大的数据包吧？代码前面不过就是做了ipq_create_handle， ipq_set_mode初始化并通知了内核，怎么通过ipq_read，ipq_get_packet就从内核拿到1393096长度的数据（在没有任何网络主机发数据到本机的情况下）？

Godbach

回复 46# simonximan


你没有加 QUEUE 的规则吗。

其次，看下 libipq.c 的代码，加一些调试信息吧。这个 datalen 有问题