论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2007-09-18 22:33 |只看该作者 |倒序浏览

目前想使用netfilter hook实现一个简单模块对特定数据包的源IP或目的IP进行修改的功能,使数据转向至指定目标的,类似源NAT功能,看了看LVS的实现,但代码量太大,功力不深.......,目前主要对修改包头后校验和及重建三次握手不是太明白....,不知有没有规模小点的代码????,学习学习...
google找了找大部份netfilter hook介绍都是介绍如果匹配数据包的,过滤的,谢谢大家了

文库|博客

platinum

广告杀手

论坛徽章:: 0

2楼 [报告]

发表于 2007-09-18 23:00 |只看该作者

可以挂在 NF_IP_PRE_ROUTING 上修改 iph->dport，在 NF_IP_POST_ROUTING 上修改 iph->sport
修改后需要重新计算 iph->check，具体方法可以参考 ipt_TOS.c

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

守夜人

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2007-09-19 16:10 |只看该作者

这样的话三次手握怎么解决？？

[ 本帖最后由守夜人于 2007-9-19 18:04 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

yj1804

白手起家

论坛徽章:: 0

4楼 [报告]

发表于 2007-09-19 17:10 |只看该作者

对于TCP来说, 仅仅修改IP是无法建立三次握手的. TCP的三次握手过程中都需要socket的参与, 一般是用户态使用socket 打开. 可以考虑在内核里面自己创建socket结构, 流程和用户态的socket使用基本一致. 参考sys_socket等系统调用

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

守夜人

丰衣足食

论坛徽章:: 0

5楼 [报告]

发表于 2007-09-19 18:01 |只看该作者

应该没问题，可以实现。。

[ 本帖最后由守夜人于 2007-9-19 18:03 编辑 ]

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

GNM

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2007-09-19 18:05 |只看该作者

谢谢大家哈。

yj1804 可能误解了我的意思。此修改仅仅通过hook对包进行修改，三次握手还是由应用中的socket完成，hook不干涉。。。。
具体流程：主机A上前端应用发出连接请求给主机B（数据库），在A机hook OUTPUT时如果发现目标IP为B机，便对目标IP的修改，使其指向另外一台机器C，使数据发往C。。。。。同时，在A机上数据hook INPUT回来时，我再检查源IP，如果源IP来自C机，我修改其为机器B的IP；也就相当于对A机应用进行了欺骗，应用访问的是主机B，实际是与主机C在通信。。。

这种方式主要想运用于双机冗余（数据库）。。。当B机死机后，前端应用insmod模块，就可以透明使用C机的数据库，。。。没钱买存储，只能想这种办法了。。。