（原创）linux下简单nat及带宽控制实现 附路由设计文档

tent8

来到论坛没多久但学到不少东西，受到很多人帮助，现在把前些阵子写的算是草稿的 nat和带宽控制拿出来，供交流学习。

1.        mynat是个hash表操作的算法，实现很简单，耐心看会看懂的，因为是在vc中写的这块，所以你们看到vc工程文件，后来加到netflter中时 把main函数用#ifdef给注销了。

2.        makefile用的是arm-linux-gcc ，这个你们可以改成pc下的gcc，  或者直接
gcc -I/usr/src/linux/include -c netflter.c

3.         mytbf.h是个简单的流量控制模块，实现也是很简单。

4.        时间关系，程序中我并没有写链接的回收（hash表的回收）。

5.        由于程序是在特定的环境下写的，所以很多东西都写死了，只是便于测试，学习的朋友测试是需要修改netfilter 中的已经测试过tcp和udp通信，ping也是可以支持的 ，但是ftp等特殊的协议还是没加。

6.        由于工作和时间关系，程序只是处于草稿状态，当看到不当之处不要奇怪，可能只是我打的草稿，最后希望可以可以和大家共同交流进步，支持开源。

[ 本帖最后由 tent8 于 2007-9-29 09:14 编辑 ]

GNM

及时雨啊,太感谢楼主了,先细读......

tent8

没人  只能自己顶了    ！！！！！！！！！！！！！

GNM

楼主,使用skb_copy()复至一份skb2后,是不是只能通过dev_queue_xmit(skb2)来发送?还有没有其它简单点方式,这个好像还需构造MAC.
                                 if(!(ret=dev_queue_xmit(skb2)))
                         printk(KERN_INFO"sucess in dev_queue_xmit ret:%d",ret);

tent8

构造mac是因为  我写的是nat 你那个ip跳转的  直接用dev_queue_xmit(skb2)发送就行了

这部就直接把包通过网卡发送出去 ，他调用的就是网卡驱动中的 hard_xmit_**()函数了。
这个函数很简单了。你是想把包继续交给上层协议吗 ？

[ 本帖最后由 tent8 于 2007-9-29 16:52 编辑 ]

GNM

对,我通过NF_IP_PRE_ROUTING  hook接到数据后,会对来源IP进行修改,再传给上层应用......这样怎么将skb_copy后的skb2继续上传呢????

tent8

这个问题 不错  我回去找找资料  
过一时给你答复。

fjzhuozl

好东西 非常 感谢~

kwest

这个。。。。

ReeChou

。。。