我想用linux实现端口镜像，但是老出错，求高手指导。

shirui33

我的linux内核2.6.30，带4块网卡，想实现端口镜像，但是老是死机。我把源码附上，望大神们帮我解决。
static int my_test_fun(struct sk_buff* skb, struct net_device* dev,  struct packet_type* pt)
{

        struct sk_buff *skclo = NULL;
        struct net_device *netdev = NULL;
        struct net *net = NULL;
        
        

        skclo = skb_clone(skb, GFP_ATOMIC);
        if (skclo == NULL)
                printk(KERN_ALERT"clone fialed.\n");
        else
        {
        netdev = dev_get_by_name(net, "eth1");
        if (netdev == NULL)
                 printk(KERN_ALERT"get device fialed.\n");
        else
        {
        skclo->dev = netdev;        
        
        if (0 > dev_queue_xmit(skclo))
                printk(KERN_ALERT"send fialed.\n");


        dev_put(skclo->dev);
        kfree_skb(skclo);
        }
        }
        return 0;
}用的是dev_add_packet添加的ETH_P_ALL。这个函数应该有问题。

奇门遁甲-lu

skb_clone后
如果netdev = dev_get_by_name(net, "eth1")失败则没有了kfree_skb;
函数应该一进入就检查dev_get_by_name；

你的代码事实上dev_get_by_name就有问题了。这里一定会死的（因为struct net *net = NULL）。
正确应该是dev_get_by_name(&init_net, "eth1");

dev_add_pack添加的hook_fun原型应该是
int xxxxx(struct sk_buff *skb, struct net_device *dev, struct packet_type *pt, struct net_device *orig_dev);
但你编译没问题。my_test_fun是被包装的吗?

要实现端口镜像还有很多问题

shirui33

skb_clone后
如果netdev = dev_get_by_name(net, "eth1"失败则没有了kfree_skb;
函数应该一进入就检查de ...
奇门遁甲-lu 发表于 2011-07-02 22:57

那大哥能不能开放一部分源码，教教我们这些，并给大家一个知识增进。大哥说的dev_get_by_name(&init_net, "eth1");这个的第一个变量是从哪里来的，没定义使用的话会有错误吗？

瀚海书香

回复 3# shirui33
init_net是struct net类型的内核全局变量。

splendidlong

        if (0 > dev_queue_xmit(skclo))
                printk(KERN_ALERT"send fialed.\n");


        dev_put(skclo->dev);
        kfree_skb(skclo);

这里kfree_skb(skclo);会重复free，dev_queue_xmit(skclo)本身自带有free的功能，你这一直走下来，还会再一次free的。

anbutu

你看看tc的mirred这个action是不是符合你的要求，这个action有将一个网卡的流量redirect或者mirror到另外一个网卡的功能，不过只是针对ingress的流量，egress还没有实现。