免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 4752 | 回复: 4
打印 上一主题 下一主题

关于在netfilter中修改ip包tos字段问题 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2011-04-02 13:02 |只看该作者 |倒序浏览
本帖最后由 xiaocainiao2011 于 2011-04-02 13:04 编辑

我是在本机上进行客户端和服务器端的socket通信测试,以便查看Ip包在netfilter中的流程,对发出的ip包的tos字段进行修改,

如:skb->nh.iph->tos |= 128;

ip包的tos字段的高三位已忽略,我想利用这三位。

在nf_ip_local_out点对ip包的tos字段进行修改

修改之后查看ip包的流向,为什么ip包经过nf_ip_local_out和nf_ip_post_routing点后,没有进入nf_ip_pre_routing和nf_ip_local_in,

客户端对服务器端发送信息,服务器端接收不到。

请问是和ip的校验和有关吗?哪位大虾指点一下,感激不尽,感激不尽!

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
2 [报告]
发表于 2011-04-02 13:57 |只看该作者
回复 1# xiaocainiao2011

    修改之后查看ip包的流向,为什么ip包经过nf_ip_local_out和nf_ip_post_routing点后,没有进入nf_ip_pre_routing和nf_ip_local_in,

你为什么会这样认为呢。
建议了解一下 IP 层收发数据包的流程,以及各个 hook 点的位置及作用。

请问是和ip的校验和有关吗?哪位大虾指点一下,感激不尽,感激不尽!

IP 校验和的计算方法你知道吗,哪些内容是属于 IP 校验和要计算的部分?

论坛徽章:
0
3 [报告]
发表于 2011-04-02 14:12 |只看该作者
回复 2# Godbach


    我做的一个实验是客户端和服务器端都在一台机器上的,自己客户端发信息,再自己的服务器端接收信息

   所以我想:数据包从nf_ip_local_out和nf_ip_post_routing出去后,本机还要接收消息,所以要从nf_ip_pre_routing进入,再进入nf_ip_local_in的。
   我在local_out点设置了skb->nh.iph->tos|=128后,tos字段的值被我设成128,然后试着设置了Ip校验和,接收端又能收到信息了。
   之前没设置校验和接收端不能接收到消息,这应该算是解决了吧?

论坛徽章:
36
IT运维版块每日发帖之星
日期:2016-04-10 06:20:00IT运维版块每日发帖之星
日期:2016-04-16 06:20:0015-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32IT运维版块每日发帖之星
日期:2016-04-18 06:20:00IT运维版块每日发帖之星
日期:2016-04-19 06:20:00每日论坛发贴之星
日期:2016-04-19 06:20:00IT运维版块每日发帖之星
日期:2016-04-25 06:20:00IT运维版块每日发帖之星
日期:2016-05-06 06:20:00IT运维版块每日发帖之星
日期:2016-05-08 06:20:00IT运维版块每日发帖之星
日期:2016-05-13 06:20:00IT运维版块每日发帖之星
日期:2016-05-28 06:20:00每日论坛发贴之星
日期:2016-05-28 06:20:00
4 [报告]
发表于 2011-04-02 14:53 |只看该作者
符合你的预定结果就可以了。另外,可以的话,抓包看一下

论坛徽章:
0
5 [报告]
发表于 2011-04-04 10:47 |只看该作者
回复 4# Godbach


    我捕包看了,TOS字段的值被修改了
   我在加密完后,用了个ip_send_check(iph);就好用了
   谢谢您了
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP