关于neifilter开发的问题

sleepaholic

我注册了一个NF_IP_PRE_ROUTING hook函数，用来查看收到的所有数据包。我现在要对一些特定的数据包返回NF_STOLEN，延迟一段时间再将这些包重新注入内核，我之前想直接调用ip_rcv_finish(skb)函数，但是会出现段错误，接着就死机。

不知道这种方法错在哪里，或者正确的做法应该是怎样的？烦请高手指点下，谢了

new_learner

顶!
搭车问一下，NF_STOLEN的作用是什么呢？一直不是很明白。。。

dreamice

原帖由 new_learner 于 2008-11-26 21:14 发表
顶!
搭车问一下，NF_STOLEN的作用是什么呢？一直不是很明白。。。

NF_STOLEN内核把这个包没收了，有点类似于NF_DROP，但又有所不同：
DROP就是丢弃，释放所有相关资源，就好象没有收到这个报文。STOLEN则表示hook函数接管了这个报文的处理，netfilter将放弃对这个报文的任何处理，但资源是不释放的。

Godbach

STOLEN是告诉内核，这个包我这里接收了，你就不用操心这个包去哪里了。

Godbach

LZ所谓“延迟一段”是什么意思，莫非是要丢到应用空间处理，再送回来吗？

sleepaholic

原帖由 Godbach 于 2008-11-26 21:29 发表
LZ所谓“延迟一段”是什么意思，莫非是要丢到应用空间处理，再送回来吗？

不是的，是在以后收到一些别的数据包以后再将之前的数据包重新注入内核

Godbach

像LZ这样的应用，完全可以自己在PRE_ROUTING处注册自己的hook函数，对于符合你要的packet进行处理。

sleepaholic

原帖由 Godbach 于 2008-11-26 21:33 发表
像LZ这样的应用，完全可以自己在PRE_ROUTING处注册自己的hook函数，对于符合你要的packet进行处理。

我是注册了一个PRE_ROUTING hook函数，对收到的满足条件的数据包返回NF_STOLEN之前，保存skb，然后我想在将来收到另外一些数据的包的时候，将之前保存的skb重新交给内核，不知道应该如何实现

Godbach

原帖由 sleepaholic 于 2008-11-26 21:38 发表


我是注册了一个PRE_ROUTING hook函数，对收到的满足条件的数据包返回NF_STOLEN之前，保存skb，然后我想在将来收到另外一些数据的包的时候，将之前保存的skb重新交给内核，不知道应该如何实现

不知道你当前的设备是用作主机还是用作路由设备。

如果你保存了之前的数据包，收到了另外数据包时再交给内核，那你像让内核如何处理这个包呢？

sleepaholic

原帖由 Godbach 于 2008-11-26 22:17 发表


不知道你当前的设备是用作主机还是用作路由设备。

如果你保存了之前的数据包，收到了另外数据包时再交给内核，那你像让内核如何处理这个包呢？

是作路由设备用。

恩，是的，我想在内核里面完成对包的处理