http重定向问题

麦哥哥

具体应用场景是这样的：旁路设备，用来接交换机的，经过交换机的数据流入旁路设备，旁路设备抓到数据包后可以判断是否为http请求，想实现http重定向到一个认证页面，就是在服务器返回http响应前构造一个http响应包（重定向响应）发回给客户端。现在问题关键是大量的http请求必须在服务器响应回送给客户之前处理，旁路设备伪造包发送给客户端，这样服务器的响应就被丢弃，如果不够快，则伪造的响应包被丢弃。如何高效实现这个功能呢？大伙讨论讨论！

Missex

ADSL推送广告是你们干的坏事吧

麦哥哥

真不是，我们公司产品主要布置在酒店，需要住户去做一些认证。。。

wenjianhn

packet_mmap.c

$ man 7 packet

要是还嫌慢，在IP层加延迟吧，packet socket工作在链路层，会先于IP层收到包

oooooxxxxx

这是程序员中的带路党啊！！
果然是同行坑同行，两眼泪汪汪阿！！
这玩意儿不需要多么高效，首先同一时间需要阻挡的客户端有限，其次，即使客户端偶尔成功一两个连接也没问题，你发个rst过去就行了。

nanye1984

可以不用考虑是否会在服务器之前进行发送，你可以直接伪造两个包，同时发送给服务器和客户端，双向打断的数据包。

flw

直接把网线插过来不就完了，操。

wenjianhn

这是程序员中的带路党啊！！
果然是同行坑同行，两眼泪汪汪阿！！
这玩意儿不需要多么高效，首先同一时间 ...
oooooxxxxx 发表于 2011-08-14 14:22

我自己伪造的包，没有跑赢局域网内的一台服务器
所以考虑用packet_mmap来实现，想看看有没有希望

我还没参加过工作，所以想法可能不现实

你的情感真丰富

麦哥哥

packet_mmap.c

$ man 7 packet

要是还嫌慢，在IP层加延迟吧，packet socket工作在链路层，会先于IP层 ...
wenjianhn 发表于 2011-08-14 01:04

谢谢。问题不在这，抓包够快，而且抓包有缓存，主要是处理速度慢的话，客户端压根就会将伪包丢弃

麦哥哥

可以不用考虑是否会在服务器之前进行发送，你可以直接伪造两个包，同时发送给服务器和客户端，双向打断的数 ...
nanye1984 发表于 2011-08-14 15:21

谢谢哥们。可以考虑试试。